Téléchargement adwcleaner pour Windows 8 Résolu

Question

Bonjour, 


J'ai un asus Windows 8, j'essaye tant bien que mal de télécharger adwcleaner mais mon PC refuse de l'"accepter". Le logiciel ne serait pas adapté au PC ? 
je souhaite télécharger ce logiciel parce que j'ai le problème des pages internet qui s.ouvrent toutes seules et sur le forum il semblerait que télécharger ce logiciel serait la solution a tous les problèmes.je vous remerciée votre aide!


Configuration: iPad / Safari 7.0

Utilisateur anonyme · Answer

Salut, il arrive que Windows 8 refuse d'exécuter des programmes exécutables. Télécharge ADWCleaner ici : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ puis si W8 refuse de te le faire exécuter dans le message de refus, clique sur un lien qui est long (je sais plus ce qu'il dit ptet voir les informations complémentaires) puis après clique sur Exécuter quand même. Tiens-moi au courant ! J'ai W8 et ça a déjà marché il me semble

Fish66 · Answer

Bonsoir,
Désactive temporairement ton antivirus puis fais ceci :
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
----------------------
Si tu as encore le même problème, démarre  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Dans ce mode refais la même procédure..

@+
 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

vansM · Answer

Help-Jason j'ai fait tout ce que tu as dit mais j'en suis au même stade " Cette application ne peut pas s'exécuter sur votre PC", merci !

Fish66 j'essaye ta méthode demain. Merci de ton aide !

Bonne soirée

Utilisateur anonyme · Answer

D'après mes recherches sur Internet, j'ai trouvé quelques petits trucs que tu peux essayer de faire : 

1°) Mettre à jour Windows (Windows Update)
2°) Installer la dernière version de .NET framework
3°) Exécuter le logiciel en tant qu'administrateur
4°) Désactiver, pour l'exécution du logiciel, pare-feu Windows et anti-virus

Pour la réponse de Fish66, je te suggère de cliquer sur Redémarrer en maintenant la touche Shift enfoncée. Le démarrage de Windows 8 serait trop rapide pour pouvoir accéder au menu de boot en appuyant sur F8 ...

lilidurhone · Answer

Hello

Faut désactiver smart screen

vansM · Answer

Bonjour à tous,

J'ai désactivé mon antivirus et j'ai pu lancé AdwCleaner. J'ai scanné puis nettoyé. Voilà le rapport  : 

# AdwCleaner v3.216 - Rapport créé le 20/07/2014 à 18:44:24
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : vanessa - PC-VANESSA2
# Exécuté depuis : C:\Users\vanessa\Downloads\AdwCleaner-3.216 (2).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Zebar
Dossier Supprimé : C:\Users\vanessa\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\vanessa\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ebkgajecoikimlgmhnbnnlgoelpdihhk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.17028


-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\vanessa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : ebkgajecoikimlgmhnbnnlgoelpdihhk

*************************

AdwCleaner[R0].txt - [19324 octets] - [20/07/2014 18:15:28]
AdwCleaner[R1].txt - [18700 octets] - [20/07/2014 18:30:35]
AdwCleaner[R2].txt - [1477 octets] - [20/07/2014 18:41:28]
AdwCleaner[S0].txt - [4041 octets] - [20/07/2014 18:20:53]
AdwCleaner[S1].txt - [17594 octets] - [20/07/2014 18:34:28]
AdwCleaner[S2].txt - [1405 octets] - [20/07/2014 18:44:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1465 octets] ##########

Je pense que mon problème est réglé. Toutefois lorsque j'ai procédé à mon scan avec mon antivirus il a trouvé encore un fichier infecté. Que dois-je faire ? :/ 

Merci de votre aide en tout cas !

Fish66 · Answer

Bien!  :-)
Suivant l'ordre fais ceci stp :
1/
Réinitialiser et refaire le paramétrage de  tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

2/
Pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

@+

vansM · Answer

Bonjour ! 

Voici le lien https://forums-fec.be/upload/www/?a=d&i=1683791377 
Je ne sais pas si tout est fait correctement par contre ^^

vansM · Answer

est-ce normal que maintenant j'ai des pages ( de pub et de google chrome me demandant une mise à jour ) qui viennent remplacer celles où je suis actuellement?

Fish66 · Answer

Bonsoir,
1/
Est ce que tu as réinitialisé et supprimé les extensions inutiles de
 Google chrome ? 
Aide : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

2/
Le rapport ZHPDiag n'ai pas celui attendu!  :-)
Refais la procédure puis héberge le rapport stp.
--> https://forums.commentcamarche.net/forum/affich-30531478-telechargement-adwcleaner-pour-windows-8#7

A demain

Bonne nuit

vansM · Answer

Hello,

concernant les extensions il me reste que celle d'avast je dois la supprimer aussi ? autrement oui réinitialisation et suppression faites. 

Concernant le rapport, j'ai refait exactement la meme procédure suivant tes instructions : https://forums-fec.be/upload/www/?a=d&i=1616514546
Je sais pas si il y aura une différence :/

Merci de m'accorder autant de temps ^^

Fish66 · Answer

Bonsoir,
On a un peu de travails à effectuer!  :-) 
1/
Désinstalle depuis le panneau de configuration (s'il est possible) :
- Logiciel: Boxore Client - 
- Logiciel: Bubble Dock (remove only) 
- Logiciel: fst_fr_243 - (.FREE_SOFTTODAY.) 
- Logiciel: Zebar - (.Zebar.) 

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
O2 - BHO: Zebar [64Bits] - {26e67fb2-111e-417f-966e-547ac43968cf} Clé orpheline  =>PUP.Zebar
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_243] C:\Program Files (x86)\fst_fr_243\fst_fr_243.exe (.not file.)   =>Adware.FreeSoftToday
O4 - HKLM\..\Wow6432Node\Run: [BService64] C:\Program Files (x86)\Bench\BService\1.1\bservice64.exe (.not file.)   =>PUP.GiganticSavings
[MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-1610294081-2508443166-808167874-1001] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe (.not file.)   [0]  =>PUP.GiganticSavings
[MD5.00000000000000000000000000000000] [APT] [Optimizer Pro Schedule] (...) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (.not file.)   [0]  =>PUP.OptimizerPro
O39 - APT: bench-S-1-5-21-1610294081-2508443166-808167874-1001 - (...) -- C:\Windows\Tasks\bench-S-1-5-21-1610294081-2508443166-808167874-1001.job   [372]  =>PUP.GiganticSavings
O39 - APT: bench-S-1-5-21-1610294081-2508443166-808167874-1001 - (...) -- C:\Windows\System32\Tasks\bench-S-1-5-21-1610294081-2508443166-808167874-1001   [372]  =>PUP.GiganticSavings
O41 - Driver:  ({9f93bd66-d3d2-427d-b37f-743603e2388d}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{9f93bd66-d3d2-427d-b37f-743603e2388d}Gw64.sys  =>PUP.LinkiDoo
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {D8D8A342-0E9F-47EA-A35E-CF431B50B286}  =>Adware.Boxore
O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU][64Bits] -- Bubble Dock  =>PUP.BubbleDock
O42 - Logiciel: Zebar - (.Zebar.) [HKLM][64Bits] -- Zebar  =>PUP.Zebar
O42 - Logiciel: fst_fr_243 - (.FREE_SOFTTODAY.) [HKLM][64Bits] -- fst_fr_243_is1  =>Adware.FreeSoftToday
[HKCU\Software\Zebar]  =>PUP.Zebar
[HKLM\Software\Wow6432Node\AdvertisingSupport]  =>PUP.AdvertisingSupport
[HKLM\Software\Wow6432Node\FREE_SOFTTODAY]    
[HKLM\Software\Wow6432Node\Zebar]  =>PUP.Zebar
O44 - LFC:[MD5.4FC51267C52BEE227EABCF37007260F1] - 15/07/2014 - 11:40:40 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9f93bd66-d3d2-427d-b37f-743603e2388d}Gw64.sys   [61112]  =>PUP.LinkiDoo
O45 - LFCP:[MD5.29BDF31B794C616197B53F986FB51023] - 25/11/2013 - 16:54:06 ---A- - C:\Windows\Prefetch\BITGUARD.EXE-E99AE16E.pf  =>PUP.BitGuard
O45 - LFCP:[MD5.ADDF05C52AC301A9ED588DDE24F231CA] - 20/07/2014 - 17:09:45 ---A- - C:\Windows\Prefetch\FST_FR_243.EXE-056289FB.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.24E7882FC9D9D94C34C625730CAAFCEA] - 20/07/2014 - 17:32:32 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-FA03D2EB.pf  =>PUP.OptimizerPro
O45 - LFCP:[MD5.368C2E69EF5278FE821CF210E41C8766] - 13/07/2014 - 22:22:02 ---A- - C:\Windows\Prefetch\UPFST_FR_243.EXE-4E37D903.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.E6D3E66A096EC1ABD2A54F96EA7E1BBF] - 19/07/2014 - 20:12:50 ---A- - C:\Windows\Prefetch\ZEBAR.PURBROWSE64.EXE-9E325519.pf  =>PUP.Zebar
O58 - SDL:15/07/2014 - 11:40:40 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9f93bd66-d3d2-427d-b37f-743603e2388d}Gw64.sys   [61112]  =>PUP.LinkiDoo
O61 - LFC: 20/07/2014 - 12:46:23 ---A- . (...) -- C:\Users\vanessa\AppData\Local\Temp
854\OptimizerPro.exe   [7205424]  =>PUP.OptimizerPro
O61 - LFC: 20/07/2014 - 12:46:23 ---A- . (.Nosibay.) -- C:\Users\vanessa\AppData\Local\Temp
854\BubbleDock_FR_0210-6f5bb19e.exe   [372856]  =>PUP.BubbleDock
O61 - LFC: 20/07/2014 - 12:46:23 ---A- . (.The Software Group.) -- C:\Users\vanessa\AppData\Local\Temp
854\BoxoreDarkium_2506-3f564613.exe   [620656]  =>Adware.Boxore
O90 - PUC: "243A8D8DF9E0AE743AE5FC34B1052B68" . (.Boxore Client.) -- C:\Windows\Installer\{D8D8A342-0E9F-47EA-A35E-CF431B50B286}\boxore.ico  =>Adware.Boxore
[MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][20/07/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\48fd25f.msi   [2473984]  =>Adware.Boxore
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilZebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilZebar_RASMANCS  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS  =>PUP.Zebar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{26E67FB2-111E-417F-966E-547AC43968CF}]   =>PUP.Zebar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D8D8A342-0E9F-47EA-A35E-CF431B50B286}]   =>Adware.Boxore^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock]   =>PUP.BubbleDock^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zebar]   =>PUP.Zebar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_243_is1]   =>Adware.FreeSoftToday^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]   =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0124B064795BB484FA494FC7CF204C0C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01F8E7504D2D2644AB1185234D2AD5AC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04CDEDFDD6EF25443B78A49D1FE5B4F2]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\058911EBC07BAAE42B102E3F4B0D070D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05CE306CC244D284D8D8090E404CD7D3]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\089527E77AD22E345B0066D226E44F46]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0BD0B15D6F0C2BF428B339B2D2D732C9]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C1AAA506D92B2D44BD6FEF6CDFB71E1]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CAEC9AFF1716FF4DBACEED82F88C702]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0DD4444CBC682774C8E573CC73C5BC46]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0F68250201451D64EA71E91BA19832DC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\126FFC99A0F214F41AE2D6C7A0FC09BF]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12F72EF2521177A4BB467FF35A881382]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14873772FE3926F4195C9280D52D3486]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14CF11D787D40BF458A3B5CB123733CE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\163A5460E4FB18343B4C0B781B27E813]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1705977FCB2F22F4D8A9AB847C3FB9CE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\19F133B6A0BA9B14493CE47703DF4CF3]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1C735C7A54F53574CA5AEA93D0D1F01E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1CE2260B068265A488410CA171D93778]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DF1DD2609A2135479C19D72E41B64AA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F72D9058D0863E4F8EB9FE6E980C385]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2217D47FAFB0AC547820199B3A026CFB]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22C5FD2815F5C7C4DB5F34F504BF9D96]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\26CF57FC035624845B9005289DFA1448]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2719056FB4CDD294887140382819FFF7]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2956CB28F45AAF746998774B3C9FF012]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2AD5E582EBA9ED54989A134D9250922B]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BB672F8D2CA64146B6688371E75C986]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2EA450B923F9C4D4BBEB203648FBFFDC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ECA942EFDBD22B4EBB7FE3AB9EDDBDD]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F055C41FDCA50A43BE42A96D243AD47]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F4EE319A22490145BC4AEBC53B616CA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31E430E345D85D54CA33BC88AEFDB9D8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\358096DA35E67B5479C2E880DF0C10C1]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37345F678B330594E9E4AC16908F78CF]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38641BF101151094F86DD62B534BDEC4]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38762340C83E6764B87807B67154F5A4]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3984BAF27BDA0DC4D8AED19FCB64BD7D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3D82200490995CE42AB754DCD90AC44D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E9F0E4315A35D741873885200C6A454]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3F261C3E5AD56E54598E24B106813C7E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40D753328E77EE842A82631EED62CEC5]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40FDEFB25883CF140B9B5F89CB7E2871]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\412179CD2126BB34CAE51691856A3D68]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43218F63264345445A73071C174FEEE8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\439E8A02B7736CA488EECE28D7EE961A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\456D8CED0106E1649AE5CBD8082AC705]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\459277E8A0EE8894F9D7F807DF90506A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\463372A470C576443AE8802B1AC61D89]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48F13E425ECD5F243A8A82AA2B65336D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B6F3AD0EE690D2478C7D0528AADF8C4]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4BB9D431259E08A499469636383B9935]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D3B0714BC82B2340AB18C031262573D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D5809867D6C1D14180511D3AAD03F79]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DB13DED48DC4494C90DE800D31B086C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52C608FC2A61CCE479768A9719CABF7B]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\56861F0CE995D0E45835F5D31E105D54]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\58E44D082625757499995F9516313A9C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5A52F724764B00747A637F14FBBBB830]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5B19839CB98BB914BA43E863BBE11B4E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\613DCE6E373581A40B6C88D4F7C09096]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6292C097F9759424BAFA3E32CD3DD562]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62C171206461ED34885A4AE095F4A7AC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\63E9F48D88AA940498502E29E3747471]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64747EAAAE2BA5141AEBCF4F6651A144]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6494B0B34076D6248B6E5F42E3252AD0]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6495111F730311440BBC3AAAF3B8C7AC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\65273BD75ADFA9146A0950469941299A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6543EA2E8E729CF4789BCD7361D58C03]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\658DABBCADB609E429A6769C46FAADD0]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67A614CC45D7C5845BE2184211CC8F9C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B6581D2CF6BB444D8ACBF79E3AF425B]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C0DB201BFD71284CB8CA279446863E8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EA4E994723ECC940AE01A2507673199]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F2331E07AF9B414DB15E2E7BAB7F880]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F3E6739E6CECC64D9B7E5D24CF60746]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73268B3F6C2206C4BAF14E3C5B4BC494]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73D229597C7281E409FDEB3079E30E5A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75A49DF39158638428A0F7797D4CD1E6]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D223AE12684124794DD7D3FB067886]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76937F723CDCAB547A9791D60867A5B5]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\78AD011E92C0B7D4A86E41451EC7A0F0]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\79080E81959ECB54E9E7B3C67AE5781A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7A8B37070412F4D47895AA40EFC2E39A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7F84DAA817EC0AB409DFE802184D5B09]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\82F14F44AA63A5945A2E960EF018794E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\831071FAC16E2DA4682F55E0B0DE6979]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\83D0F8F1641145A42B26F71D534E9A34]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\84072C174C7F25148BFB33ADE8C704E1]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\872C7B3D2887D4E4EBF645D7AB9374D1]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8C00987A23C36B145AB60EE274936EB3]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D736B12592E2E94094267BC5B7AA7EB]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8F3E0221A8351144BB04AEF5266143CB]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\90E77522D1656DA4DABC673942243B44]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\920219BD6C542544893D7ECFCB5E2B6B]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\939840D09446FFF459FA6CB4F03C38BE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9459BDD3A7C686345A9B7A1AD1CC6BE4]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\95AC1A94BAFFE3D41B23B2097BA8B190]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\983EBB458AA802846BBC74D26C3209C8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98A0180804723E24AAA941C0B046363D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\990A25796B2949842BACA56514B7316A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D63C685BF046489CA3126029FE837]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9AC4C1465926D52478BEC6D3DB946DD7]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CF7625ADC5FCFE43AD003DCC16B49CB]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A2D54AC8D24E8F94ABBB993A69EF13EC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A357C02D064283D41978AFEEE1A48E0F]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A4022CA9531268145AD6F8FD7F4F01DC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5CDCC279604D6746A7DA9ED701BF41F]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6F4FE9AC6F165A4EAA8F90CE891C0DA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A960AC53CA238044A820A3B63D4536CA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA3077BB9E4617440AF467D91146A8C4]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD7957C966A13904EA466152B29EA9AF]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B13C910C1D6376A4BB2BDB9585253923]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B1B5689BAD89AFD448923B5051E5BB50]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2CE0F97DFABDE446811F33E7273BFE2]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B445461D74829AF4C8EF6C00B2861EF0]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4D011D14FD2DB74A9090EA633C0B98E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B551BEBCA0334AA40978C2137FD21AB2]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B877893A942DC524580C7B45547FCBC8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC651C0803618C44DA6F1DDD51AF35BF]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BDE5B9F2A520B674BBB1BEAE5F5D51B8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEE85C3D8F4816D4A9E5F4EAA4D80A2A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD48F71CCCEC97489147D4E852D3F6F]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C05694CDCD2DD724F90F13A20E67EC7C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C42065D3060DD4648A38882BEA92941E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C5F606FB1152E344981B09071C472211]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C77B53875F388AA4AA076F6F9D099011]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C85EA06E73FF0A240B4C287EE0D9521D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA30DE5A0DE293D4AA3BF5E13322823A]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA9ADF25A98C8074FA4CBBA3ED29FEFA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCE886225BDEB6C43868B0AEDB036B02]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CDD11BF4B1CAA584695EFBC611438213]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE1CCF5CABA1395409D54586592B319E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE7392F9B9A81FA4EA952625BD5534FE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D12B7976E5CA7C34D932C1A8A1BF61C8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D91D500D43BD91A44B02BDBE41E0523F]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DA2710A9158C6584C9677EB954F3AC97]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DCF07B57C9DC38E419CF122EA180585E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD2E1A561C7F1294BB3996EE77F6BBEE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF14E9E130504B745A2AC47EF6145D24]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF7A4CDE9ED9CD7479FF74F35FA4149E]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE39849AF921D045B613CD5852C76A6]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E03EC5B80A22A7D4C92AB528A3D323E8]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1B9E95AA2730744AB926911484F8AD5]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3436415FB2833843B9EE970079A87C0]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3BBB86ACE9686A4281227D5F7EE95AE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E6B40E8EBBC3CD445BD2FC7D8FDCCFEC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E77C3F952C1F0354FAFADB6B080ACCF7]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E84382A588F214C4C89C3DB758EA6AD6]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E89B10C102BBEF941A920EE2269747C0]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E9D73D5153C19FD48B6E10CB7E8572CE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EBAFF392ACA75ED4CA30BF821C1AE267]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ECFC746582988774684DB5D8D95F674D]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EECC799BFA63E6146A81EAAA53540EDE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1547261AA1C98C48B0ECDBC767C76CE]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1BDB464DE2D33547BB31C1B35D9C337]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F29CFDBF9B20AB8448A1BD73A3FE863F]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F5F8D8368E8CAE84188DE44DAF8C10F9]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FAB510A06C6F4B24AAD055CE6EEA27CD]   =>Adware.Boxore^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_243   =>Adware.FreeSoftToday^
C:\Windows\Tasks\bench-S-1-5-21-1610294081-2508443166-808167874-1001.job   =>PUP.GiganticSavings^
C:\Windows\System32\Tasks\bench-S-1-5-21-1610294081-2508443166-808167874-1001   =>PUP.GiganticSavings^
[HKCU\Software\Zebar]   =>PUP.Zebar^
[HKLM\Software\Wow6432Node\AdvertisingSupport]   =>PUP.AdvertisingSupport^
[HKLM\Software\Wow6432Node\Zebar]   =>PUP.Zebar^
C:\Windows\Installer\48fd25f.msi   =>Adware.Boxore^
C:\Users\vanessa\Downloads\cacaoweb.exe   =>PUP.CacaoWeb
C:\Users\vanessa\AppData\Local\Temp\uninst1.exe   =>PUP.Babylon
C:\Users\vanessa\AppData\Local\Temp\GoogleToolbarInstaller1.log  =>PUP.Babylon
C:\Users\vanessa\AppData\Local\Temp\GoogleToolbarInstaller2.log  =>PUP.Babylon


EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

3/
Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation 

*  Enregistre ce fichier sur le bureau. 

*  Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

* NB: Le bureau disparaitra un instant, c'est normal. 

*  Laisse le programme travailler ne touche plus à rien 

*  Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 


A demain

Bonne nuit

vansM · Answer

Bonjour, 

Voilà le rapport :

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre : 
Run by vanessa at 24/07/2014 13:23:46
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée (00mn 11s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\vanessa\Downloads\cacaoweb.exe
SUPPRIMÉ: Memory Process: C:\Users\vanessa\AppData\Local\Temp\uninst1.exe

========== Clés du Registre ==========
SUPPRIMÉ: CLSID BHO: {26e67fb2-111e-417f-966e-547ac43968cf}
SUPPRIMÉ Driver Key: {9f93bd66-d3d2-427d-b37f-743603e2388d}Gw64
SUPPRIMÉ: HKCU\Software\Zebar
SUPPRIMÉ: HKLM\Software\Wow6432Node\AdvertisingSupport
SUPPRIMÉ: HKLM\Software\Wow6432Node\FREE_SOFTTODAY
SUPPRIMÉ: HKLM\Software\Wow6432Node\Zebar
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilZebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilZebar_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: fst_fr_243
SUPPRIMÉ RunValue: BService64

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (125)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\{9f93bd66-d3d2-427d-b37f-743603e2388d}gw64.sys
SUPPRIMÉ: c:\windows\prefetch\bitguard.exe-e99ae16e.pf
SUPPRIMÉ: c:\windows\prefetch\fst_fr_243.exe-056289fb.pf
SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-fa03d2eb.pf
SUPPRIMÉ: c:\windows\prefetch\upfst_fr_243.exe-4e37d903.pf
SUPPRIMÉ: c:\windows\prefetch\zebar.purbrowse64.exe-9e325519.pf
SUPPRIMÉ: c:\users\vanessa\appdata\local	emp
854\optimizerpro.exe
SUPPRIMÉ: c:\users\vanessa\appdata\local	emp
854\bubbledock_fr_0210-6f5bb19e.exe
SUPPRIMÉ: c:\users\vanessa\appdata\local	emp
854\boxoredarkium_2506-3f564613.exe
SUPPRIMÉ: C:\Users\vanessa\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIMÉ: C:\Users\vanessa\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (556) (288 381 240 octets)

========== Tache planifiée ==========
SUPPRIMÉ: bench-S-1-5-21-1610294081-2508443166-808167874-1001
SUPPRIMÉ: Optimizer Pro Schedule


========== Récapitulatif ==========
2 : Processus mémoire
13 : Clés du Registre
2 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
13 : Fichiers
2 : Tache planifiée


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\Users\vanessa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/07/2014 13:23:58 [3129]

vansM · Answer

Par contre pour l'étape 3, impossible de la faire, une page remplace systématiquement la page du comment ça marche ou la page du lien de téléchargement. C'est écrit " chrome : attention site web de phishing signalé ! Google chrome a bloqué l'accès a www.go.com.jhidv.com. " et après il explique ce qu'est un site de phishing. Je ne comprends pas, j'ai pourtant réinitialisé et supprimé les extensions ... 

Merci, bonne journée

Fish66 · Answer

Bonjour,
D'accord!
Tu as deux antivirus qui se lancen au démarrage et ceci peut provoquer plusieurs problèmes.. (ralentissement du PC, conflits,...)
-----------
1/
Utilise ce lien pour désinstaller proprement McAfee
https://www.pcastuces.com/pratique/astuces/2695.htm

2/
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

@+

vansM · Answer

Bonjour,

J'ai désinstallé l'antivirus avec le lien nickel. 

Par contre pour télécharger Malwarebyte j'ai un soucis. Le téléchargement se passe et quand je souhaite l'ouvrir ça me met " The setup files are corrupted. please obtain a new copy of the program". J'ai réessayé mais toujours la meme réponse. ( décidément ^^ )

Fish66 · Answer

Bonjour,
* Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
* Enregistre le sur votre  bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) 
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

*  Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer 

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur" 

* Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse 

* Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur :FEC Upload ou : malekal.com 

* Fais copier/coller le lien fourni dans ta prochaine réponse. 


Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs 

@+

vansM · Answer

Re,

J'ai téléchargé le logiciel, quand je clique sur exécuter en tant qu'administrateur ça m'indique que mon PC ne peut pas exécuter cette application. J'ai désactivé avast pour retenter, mais rebelote. Je me demande si c'est pas moi qui ai un problème ^^

Fish66 · Answer

Bonsoir,
Est ce que tu as téléchargé qui correspond bien à ton windows qui est 64 bits ?
Vérifies puis tiens moi au courant

A demain

Bonne nuit

vansM · Answer

Hello, 

Oui il s'agit bien du 64 bits, j'avais bien regardé. 

Bonne journée

Fish66 · Answer

Bonjour,
1/
* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html  

* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   

Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   

* Laisse le prescan se terminer, clique sur Scan   

* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

2/
Télécharge Malwarebytes anti rootkit à partir ce lien : https://data-cdn.mbamupdates.com/web/mbar-1.10.3.1001.exe
Lance l'analyse pour puis poste le rapport comme expliqué dans ce tutoriel : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/

@+

vansM · Answer

Bonsoir, 

Même réponse ... " Cette application ne peut pas s'appliquer sur votre PC" même si j'ai désactivé l'antivirus ... 

Désespérée ^^

vansM · Answer

Bonsoir, 

L'utilisation de la touche F8 c'est effectivement trop rapide alors j'ai fait comme tu as indiqué help-Jason. J'atteris sur une page qui me demande si je "continue, quitter et passer a Windows 8", ou "dépannage, actualiser votre PC ou le reinitiliser ou utiliser les outils avances" ou l'éteindre

Fish66 · Answer

Bonsoir à tous,
Effectivement tu vas suivre le tuto indiqué par  Help-Jason (https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/ pour démarrer en mode sans échec ...afin de lancer RogueKiller puis mbam :https://forums.commentcamarche.net/forum/affich-30531478-telechargement-adwcleaner-pour-windows-8?page=2#23

Bonne soirée

vansM · Answer

Bonjour, 

Je suis en mode sans échec mais l'application Roguekiler refuse encore de s'ouvrir. Quant à la deuxième je n'arrivais pas à la télécharger. Je vais réessayer. 

Merci

vansM · Answer

Youpi, j'ai réussi à télécharger MBAM et faire toutes les étapes sans passer par le mode sans échec. 

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 02/08/2014
Scan Time: 14:34:16
Logfile: 
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.08.02.02
Rootkit Database: v2014.08.01.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 8
CPU: x64
File System: NTFS
User: vanessa

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 285928
Time Elapsed: 19 min, 23 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 23
PUP.Optional.AdPeak, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES
etfilter64, Quarantined, [fad01da4176484b27844485bc53cc63a], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\CLASSES\CLSID\{8E56A02B-46FE-4490-B169-F16E5231533B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{DCED60FA-FAC7-4263-858B-8FD0645E7909}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{2B208557-B461-4D7F-B689-D0DBB7383907}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{8EE7A01D-4650-44CF-8498-4C6EE831EA3B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{2B208557-B461-4D7F-B689-D0DBB7383907}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{8EE7A01D-4650-44CF-8498-4C6EE831EA3B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{DCED60FA-FAC7-4263-858B-8FD0645E7909}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{8E56A02B-46FE-4490-B169-F16E5231533B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{8E56A02B-46FE-4490-B169-F16E5231533B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{8E56A02B-46FE-4490-B169-F16E5231533B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKU\S-1-5-21-1610294081-2508443166-808167874-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{8E56A02B-46FE-4490-B169-F16E5231533B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.BrowseSafe.A, HKU\S-1-5-21-1610294081-2508443166-808167874-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{8E56A02B-46FE-4490-B169-F16E5231533B}, Quarantined, [7456e7da1269de581ae758088e74bd43], 
PUP.Optional.AllDaySavings.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{3b463cef-68b0-a5a8-a573-40c0814bd091}, Quarantined, [6b5f0db4bebd1224738a114ef40edd23], 
PUP.Optional.AllDaySavings.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3B463CEF-68B0-A5A8-A573-40C0814BD091}, Quarantined, [6b5f0db4bebd1224738a114ef40edd23], 
PUP.Optional.Babylon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Quarantined, [4e7c437ea3d89c9aacd6342cac56a45c], 
PUP.Optional.Adpeak.A, HKLM\SOFTWARE\AllDay Savings, Quarantined, [309ac001adce51e53b26c70aad55ba46], 
PUP.Optional.Adpeak.A, HKLM\SOFTWARE\AllDaySavings, Quarantined, [55750fb234470d29517ab61baf53a25e], 
PUP.Optional.Adpeak.A, HKLM\SOFTWARE\WOW6432NODE\AllDaySavings, Quarantined, [08c2dee39ddeb185606b00d19c66bb45], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\Browse Safe, Quarantined, [2c9ef1d06714e5511a274e82d9295aa6], 
PUP.Optional.Bench.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\NATIVEMESSAGINGHOSTS\com.bench.nmhost, Quarantined, [3b8fdae7bac1f93dacc84fda8381a35d], 
PUP.Optional.BrowseSafe.A, HKLM\SOFTWARE\WOW6432NODE\PROXY\INSTALLATIONS\Browse Safe, Quarantined, [8c3ef5ccd6a54beb84c2e3edff03ac54], 
PUP.Optional.Iminent.A, HKU\S-1-5-21-1610294081-2508443166-808167874-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\Iminent, Quarantined, [1baf972a106b45f19c01707642c022de], 

Registry Values: 1
PUM.Bad.Proxy, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, http=127.0.0.1:3128, Quarantined, [02c8863ba0db70c67e56bc16d32f649c]

Registry Data: 0
(No malicious items detected)

Folders: 3
PUP.Optional.Eorezo.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FREE_SOFTTODAY, Quarantined, [4e7cf5ccc0bb8da943073b8a986acf31], 
PUP.Optional.Adpeak.A, C:\Program Files\AllDaySavings, Quarantined, [d5f5328fbac16fc7889523a6ea18c838], 
PUP.Optional.Adpeak.A, C:\Program Files\AllDaySavings\SSL, Quarantined, [d5f5328fbac16fc7889523a6ea18c838], 

Files: 11
PUP.Optional.AdPeak, C:\Windows\System32\Drivers
etfilter64.sys, Quarantined, [fad01da4176484b27844485bc53cc63a], 
PUP.Optional.AllDaySavings.A, C:\Program Files\029E6136-BE33-4141-8901-4D12E2001BD0\qlotcjgnnn.dll, Quarantined, [6b5f0db4bebd1224738a114ef40edd23], 
PUP.Optional.AdPeak.A, C:\Windows\Temp\029E6136-BE33-4141-8901-4D12E2001BD0n.exe, Quarantined, [eedcfac7d1aa84b244f6b5fb9371619f], 
PUP.Optional.Fiseria, C:\Users\vanessa\Downloads\AdwCleaner.exe, Quarantined, [507ab80953280e284d83b7e85fa27a86], 
PUP.Optional.Solimba, C:\Users\vanessa\Downloads\Microsoft PowerPoint (1).exe, Quarantined, [c5053d8439426bcb6b07fb45956fc838], 
PUP.Optional.Solimba, C:\Users\vanessa\Downloads\Microsoft PowerPoint.exe, Quarantined, [9733a21f3d3e6acc8be7fe42b351b44c], 
PUP.Optional.InstallCore, C:\Users\vanessa\Downloads\PowerpointViewerSetup (1).exe, Quarantined, [a921f1d0c6b575c1d3a0c67a5ca807f9], 
PUP.Optional.InstallCore, C:\Users\vanessa\Downloads\PowerpointViewerSetup.exe, Quarantined, [a921f5ccff7c023490e34000c3410bf5], 
PUP.Optional.Outbrowse, C:\Users\vanessa\Downloads\setup.exe, Quarantined, [f4d6873af784c67094cfdcc44eb3ee12], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\Drivers\{9f93bd66-d3d2-427d-b37f-743603e2388d}Gw64.sys, Quarantined, [a624aa17502be254946dd5fc639f55ab], 
PUP.Optional.Eorezo.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FREE_SOFTTODAY\Freesofttoday.lnk, Quarantined, [4e7cf5ccc0bb8da943073b8a986acf31], 

Physical Sectors: 0
(No malicious items detected)


(end)

Fish66 · Answer

Bonjour,
C'est bien!  ;-)
Pour continuer le nettoyage, lance ZHPDiag depuis le bureau

lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

vansM · Answer

Re, 

Voici le lien https://forums-fec.be/upload/www/?a=d&i=8870298866

Fish66 · Answer

Bonsoir,
1/
Désinstalle depuis le panneau de configuration les logiciels: 
- Google Toolbar for Internet Explorer 
- - Logiciel: WindApp (remove only) 

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
Hostfix 
SysRestore
proxyfix
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Store v.0.2 (Activé)    
O4 - HKCU\..\Run: [WindApp] . (.Nosibay - WindApp installer.) -- C:\Users\vanessa\AppData\Roaming\Store\WindApp\WindApp Update.exe    
O4 - HKUS\S-1-5-21-1610294081-2508443166-808167874-1001\..\Run: [WindApp] . (.Nosibay - WindApp installer.) -- C:\Users\vanessa\AppData\Roaming\Store\WindApp\WindApp Update.exe    
[MD5.028DDA1E7A46DE326FF0E3DC2B2CF094] [APT] [WindApp Update] (.Nosibay.) -- C:\Users\vanessa\AppData\Roaming\Store\WindApp\WindApp Update.exe   [146570]    
O42 - Logiciel: WindApp (remove only) - (.Store.) [HKCU][64Bits] -- WindApp    
[HKCU\Software\Store]    
O43 - CFD: 20/07/2014 - 18:29:53 - [] ----D C:\Users\vanessa\AppData\Roaming\Store    
O61 - LFC: 27/07/2014 - 20:11:19 ---A- . (.Nosibay.) -- C:\Users\vanessa\AppData\Roaming\Store\WindApp	mp\updates\AddonsUI.exe   [420440]    
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
[HKCU\Software\ForumerIT]  =>Toolbar.Forumer
O69 - SBI: SearchScopes [HKCU] {0DB93C01-0025-470A-96A4-EFA7F7C001FE} - (Ask Search) - http://www.search.ask.com
[HKCU\Software\ForumerIT]   =>Toolbar.Forumer^




=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
 
3/
Comment fonctionne ton PC maintenant?

Bonne soirée

vansM · Answer

Re, 

Voici le rapport : 

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre : 
Run by vanessa at 02/08/2014 21:47:48
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée (00mn 29s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Store
SUPPRIMÉ: HKCU\Software\ForumerIT
SUPPRIMÉ: SearchScopes :{0DB93C01-0025-470A-96A4-EFA7F7C001FE}

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
SUPPRIMÉ RunValue: WindApp
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\vanessa\AppData\Roaming\Store

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clés du Registre
8 : Valeurs du Registre
1 : Dossiers
1 : Fichier HOSTS
1 : Restauration Système


End of clean in 01mn 57s

========== Chemin de fichier rapport ==========
C:\Users\vanessa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/07/2014 12:23:58 [3211]
C:\Users\vanessa\AppData\Roaming\ZHP\ZHPFix[R2].txt - 02/08/2014 21:48:18 [1363]


Pour le petit 3, je te réponds après le scan de mon anti virus. Toujours est-il qu'il semble aller beaucoup mieux ! ( je n'avais même plus le son avant ! ) 

Merci beaucoup !

vansM · Answer

Alors j'ai fait le scan, il me reste un fichier infecté " menace : 32 :Malware-gen" 
Autrement tout a l'air de fonctionner

vansM · Answer

Je ne vais pas avoir mon ordinateur avec moi jusqu'à dimanche prochain. Je suivrai tout vos conseils en rentrant :) 

Merci beaucoup en tout cas ! Bonne semaine & à dimanche ! :)

Fish66 · Answer

On continue alors la désinfection de ton PC!..
Il reste le rapport de RogueKiller comme demandé ici :
https://forums.commentcamarche.net/forum/affich-30531478-telechargement-adwcleaner-pour-windows-8?page=2#23
---------------------
Alors j'ai fait le scan, il me reste un fichier infecté " menace : 32 :Malware-gen" Autrement tout a l'air de fonctionner
C'est signalé par Avast?
Est ce que tu peux me dire son emplacement?

Au dimanche prochain

vansM · Answer

Bonsoir, 

Désolé absence pus longue que prévue. 

Oui c'est signalé par avast

Je ne sais pas vraiment comment savoir où il se situe :/ Je peux simplement dire que ça me met "C:/Users/vanessa/AppData/Local/Microsoft/Windows/Temporary internet Files/low/content.IE5/21P470EO/qj2p9h7548[1].htm" pour le deuxième c'est a peu près la meme chose. 

Merci & bonne soirée

Fish66 · Answer

Bonsoir,
apparemment rien est dangereux!  :-)
Suivant l'ordre fais ceci stp :
1/
- Télécharge SFTGC.exe : http://www.archive-host.com 
- Enregistre le fichier sur le bureau. 
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel. 
- Pour lancer le nettoyage, il suffit de cliquer sur Go. 
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur :  FEC Upload ou : malekal.com 

2/
On va faire un nettoyage !

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

3/
Relance Avast pour vérifier s'il détecte encore des infections.

Bonne soirée

vansM · Answer

Bonsoir ! 

Alors j'ai essayé a maintes reprises d'ouvrir le lien archive host mais mon ordi bloque en me mettant que la page web est inaccessible. 
J'ai téléchargé tout de meme CCleaner et dans " avancé " il n'y a pas la case que je dois cocher. 

Merci et bonne soirée !

Fish66 · Answer

Bonjour,
Concernant l'étape  1/ , le lien est fonctionnel, juste après avoir cliqué, tu  exécutes le fichier téléchargé.
S'il ne marche pas , voici un autre adresse : https://www.sosvirus.net/telecharger/sftgc-pierre13/

vansM · Answer

Bonjour,

Pour les deux liens quand je clique sur télécharger j'obtiens toujours la même chose " page web inaccessible" sans pouvoir le télécharger. 

à bientôt

Fish66 · Answer

Bonjour,
Pour les deux liens quand je clique sur télécharger j'obtiens toujours la même chose " page web inaccessible" sans pouvoir le télécharger. 
C'est bizare!
Mets SFTGC dans les exceptions d'Avast ou désactive temporairement Avast puis refais la procédure de SFTGC et poste ensuite le rapport stp.
--------------
Si le même problème est rencontré, fais ceci stp :
Télécharger ATF Cleaner par Atribune.
Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

http://www.atribune..../click.php?id=1

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected
-----------
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
------------
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
Clique Exit, du menu principal, afin de fermer le programme.

@+

vansM · Answer

Bonsoir ! 

J'ai réussi ! 
https://forums-fec.be/upload/www/?a=d&i=6321024931

Je nettoye avec Ccleaner maintenant

Je vais devoir m'absenter encore pendant 2 semaines, désolé 
Merci beaucoup pour votre patience !

Bonne soirée

vansM · Answer

Petit passage à nouveau pour dire que j'ai fait le nettoyage Ccleaner puis j'ai lancé une analyse avast, le scan rapide et aucune menace n'a été détectée ! Je procède maintenant à un scan minutieux ! Est ce que cela signifie que tout est rentre dans l'ordre ? Si oui j'aimerai bien savoir quel logiciel je dois conserver pour procéder parfois à des vérifications/nettoyage de l'ordi ? 

Merci beaucoup & bonne soirée !

Fish66 · Answer

Bonjour,
Pour vérification, lorsque tu termines l'analyse avec Avast relance Malwarebytes puis poste le rapport stp.
Si tous va bien, on va finaliser la prochaine fois!  :-)

@+

VansM · Answer

Bonsoir !

Désolé pour mon absence ! Je viens de lancer Malwarebytes, voilà le rapport :

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 14/09/2014
Scan Time: 18:45:04
Logfile: 
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.09.14.06
Rootkit Database: v2014.09.13.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 8
CPU: x64
File System: NTFS
User: vanessa

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 301525
Time Elapsed: 18 min, 43 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 1
Adware.Boxore, HKLM\SOFTWARE\WOW6432NODE\Boxore, Quarantined, [6d2113da3b40f73fd3509c77c341e41c], 

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 1
PUP.Optional.Proxy.A, C:\Users\vanessa\AppData\Local\proxy.log, Quarantined, [f29c5796007b54e251a25ea6c14212ee], 

Physical Sectors: 0
(No malicious items detected)


(end)


Merci & bonne soirée !

Fish66 · Answer

Bonsoir, Si tu n'as plus de problèmes, on peut finaliser : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour Bonne soirée

vansM · Answer

Bonjour,

Selon le rapport Malwarebytes  je n'ai plus de fichier infecté ? je peux finaliser ?

Fish66 · Answer

Bonjour,
Oui, tu peux finaliser!  :-)

@+

vansM · Answer

Bonsoir 

Okay merci je vais faire ça !

bonne soirée

Fish66 · Answer

Bonjour,

N'oublies pas de poster le rapport Delfix (suppression des outils de désinfections) 

Bonne journée.

VansM · Answer

Par contre MKV pour le télécharger je tombe sur GetsystemInfo, c'est similaire?

VansM · Answer

Par contre pour MKV je tombe sur GetSystemInfo est ce similaire?
Et impossible de télécharger CC Cleaner version Slim

Merci beaucoup pour votre aide en tout cas ! et je suis dsl par le temps que je mets pour répondre
Bonne soirée

Téléchargement adwcleaner pour Windows 8

50 réponses

Newsletters