supprimer storm alertRésolu/Fermé

Question

bonjour! 
En voulant charger adwcleaner, j'ai chargé (mauvaise manip certainement...) un paquet de logiciels dont j'ai réussi à me débarrasser mais il me reste "storm alert" qui ne veut pas partir malgré plusieurs tentatives... (Attention, je ne suis pas douée non plus!). Si qq'1 a la solution ou peut m'aider, ce serait sympa. Merci d'avance

cabrier · Answer

Bonjour,


Effectivement il faut faire TRES attention au site sur lequel tu télécharges.


Refais la manip avec AdwCleaner mais à partir du BON site !


Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

*Il est à télécharger ICI pour obtenir la dernière version.

* Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.

* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

* Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.

--------------------------------------------------

*Télécharge https://www.bleepingcomputer.com/download/junkware-removal-tool/ (de thisisu) sur ton bureau.

*Lance Junkware Removal Tool, (exécuter en tant qu'administrateur sous Windows : 7/8 et Vista)

*Appuie sur n'importe quelle touche.

*Une fois le scan terminé un fichier JRT.txt à été créé sur ton bureau.

*Héberge le rapport JRT.txt sur cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.




A+

jibeuta · Answer

# AdwCleaner v4.100 - Rapport créé le 08/11/2014 à 16:01:12
# DB v2014-11-07.1
# Mis à jour le 08/11/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jackie - MAISON-HP
# Exécuté depuis : C:\Users\Jackie\Desktop\adwcleaner_4.100(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v0.0.0.0


-\ Mozilla Firefox v33.0.3 (x86 fr)


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [11185 octets] - [10/11/2013 15:08:52]
AdwCleaner[R10].txt - [2016 octets] - [08/11/2014 15:59:54]
AdwCleaner[R1].txt - [1718 octets] - [27/12/2013 20:25:28]
AdwCleaner[R2].txt - [1299 octets] - [03/01/2014 15:32:05]
AdwCleaner[R3].txt - [2551 octets] - [23/01/2014 14:57:31]
AdwCleaner[R4].txt - [19253 octets] - [13/05/2014 17:00:19]
AdwCleaner[R5].txt - [2171 octets] - [14/05/2014 11:26:09]
AdwCleaner[R6].txt - [2071 octets] - [20/05/2014 10:39:49]
AdwCleaner[R7].txt - [1892 octets] - [22/05/2014 17:36:33]
AdwCleaner[R8].txt - [24625 octets] - [08/11/2014 14:09:49]
AdwCleaner[R9].txt - [2500 octets] - [08/11/2014 14:35:07]
AdwCleaner[S0].txt - [9996 octets] - [10/11/2013 15:10:30]
AdwCleaner[S10].txt - [1388 octets] - [08/11/2014 16:01:12]
AdwCleaner[S1].txt - [1742 octets] - [27/12/2013 20:26:19]
AdwCleaner[S2].txt - [1360 octets] - [03/01/2014 15:32:32]
AdwCleaner[S3].txt - [2623 octets] - [23/01/2014 14:58:35]
AdwCleaner[S4].txt - [16343 octets] - [13/05/2014 17:03:34]
AdwCleaner[S5].txt - [2236 octets] - [14/05/2014 11:27:10]
AdwCleaner[S6].txt - [2136 octets] - [20/05/2014 10:40:59]
AdwCleaner[S7].txt - [1953 octets] - [22/05/2014 17:37:14]
AdwCleaner[S8].txt - [24279 octets] - [08/11/2014 14:11:31]
AdwCleaner[S9].txt - [2567 octets] - [08/11/2014 14:36:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S10].txt - [1991 octets] ##########

cabrier · Answer

Vu,


AdwCleaner ne trouve plus rien.


Continue avec le second logiciel que je t'ai indiqué (JRT) !


A+

jibeuta · Answer

Merci de ta réponse mais actuellement, je n'arrive pas à télécharger et j'ai plein de fenetres qui s'ouvrent... J'essaierai un peu plus tard... a+

cabrier · Answer

OK


Essaie ça :

Tes navigateurs WEB peuvent avoir été modifiées (démarrage, moteur, extensions ajoutées), voici comment faire pour rétablir une configuration normale et t'affranchir de ces parasites (bien entendu tu peux aussi les désinstaller puis réinstaller, dans certains cas c'est la solution !) :

* IE ---> : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox --->: https://www.malekal.com/reparer-firefox/?t=36057&start=
* Chrome ---> : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

A vérifier également :
BleepingComputer propose un programme qui permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de forcer l'ouverture d'une page WEB au lancement du navigateur (ex : AwesomeHP, Nation-Zoom, etc....).
Voici le lien de téléchargement : https://www.bleepingcomputer.com/download/shortcut-cleaner/

La même manipulation peut se faire manuellement :
-clic droit sur les icônes de raccourcis ---> propriétés,
- voir "cible" et vérifier que la fin de l'adresse ne comporte pas une adresse supplémentaire de redirection. Dans ce cas supprimer uniquement cette adresse http supplémentaire.

jibeuta · Answer

Bon ça a marché!
voilà le lien: https://www.cjoint.com/?3KiqH5U63Xl 
Merci

cabrier · Answer

parfait ! Télécharge ICI * Installe-le en choisissant Français et en laissant les options par défaut, * Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation, * Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord. * Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant. * Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) * Après un redémarrage éventuel, relance Malwarebytes, Clique sur [Historique] -> Journaux de l'application Sélectionne le dernier Journal d'examen -> Afficher Clique en bas sur [Exporter] -> fichier texte (*.txt) * Choisis le bureau comme emplacement * Copie/Colle le contenu du rapport dans ta réponse, ou Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse. Voici un tuto très complet : https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t A+

jibeuta · Answer

encore merci!
voilà le lien: https://www.cjoint.com/?3Kir7ZKlCK3

jibeuta · Answer

impossible de charger ZHPDiag!! Je vais essayer à nouveau . la page de téléchargement s'ouvre mais rien ne se charge!
a tout hasard, je t'envoie le lien pour le journal examen (le 2ème):
https://www.cjoint.com/?3KisYuFtzGB
encore merci, je vais continuer et insister?...

jibeuta · Answer

OK! ça marche! je me lance
MERCI

jibeuta · Answer

Et voilou! Après plusieurs essais, voici le lien:
https://www.cjoint.com/?3Kivo39gHRW
bonne lecture et encore merci à toi et à ce super site d'aide!

cabrier · Answer

jibeuta,



Encore quelques restes.


Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [DSV] (...) -- C:\Users\Jackie\AppData\Roaming\DSV.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [EWWM] (...) -- C:\Users\Jackie\AppData\Roaming\EWWM.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [ISZL] (...) -- C:\Users\Jackie\AppData\Roaming\ISZL.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [UWGBUIQI] (...) -- C:\Users\Jackie\AppData\Roaming\UWGBUIQI.exe (.not file.)   [0]
C:\Program Files (x86)\Software
C:\ProgramData\InstallMate
C:\Users\Jackie\AppData\Local\com
C:\Users\Jackie\AppData\Local\Software
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (.PC Utilities Software Limited.) -- C:\Users\Jackie\AppData\Local\Temp
478\OptimizerProInstaller.exe   [5827344]
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (.Speedchecker Limited.) -- C:\Users\Jackie\AppData\Local\Temp
9988\pcspeedup.exe   [6594944]
[MD5.2621F3B704F396EB22C82C7EF17F5556] [WIS][08/11/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\14ca244.msi   [45056]
C:\Windows\Installer\14ca244.msi
O39 - APT: UWGBUIQI - (...) -- C:\Windows\Tasks\UWGBUIQI.job   [1690]
O39 - APT: UWGBUIQI - (...) -- C:\Windows\System32\Tasks\UWGBUIQI   [1690]
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline  
O23 - Service: Kaspersky Security Scan Service (KSS) . (.Kaspersky Lab ZAO - Analyse de vulnérabilité.) - C:\Program Files (x86)\Orange\Analyse de vulnérabilité\kss.exe  
[MD5.00000000000000000000000000000000] [APT] [{009F06A0-FC40-41B9-A461-640B0D8869B3}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{44761849-BAEB-4F9F-BB30-723007C25A0A}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{739E6606-3E52-440F-83A5-FC53F7977DB4}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{7B59F6C6-B016-4A34-8B00-9FEBAD4295C1}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{AD151012-52D2-40D5-BD4B-16C46D220A44}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{BC216B45-73B7-4E47-AF35-749229968296}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{CF9E52C3-75C5-43A0-BB02-19757E01C763}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{F511915D-07A4-4239-B9A0-1E3F6C786E2B}] (...) -- C:\Users\Jackie\Downloads\eCarteBleue-BanquePopulaire(2).exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{F5F683F1-829B-4C9D-8664-84D351F8E78B}] (...) -- C:\Users\Jackie\Downloads\FileFormatConverters(1).exe (.not file.)   [0] 
O43 - CFD: 21/09/2013 - 17:35:12 - [] ----D C:\Program Files (x86)\BoontyGames    => Boonty Game
O43 - CFD: 10/11/2013 - 14:59:01 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 10/11/2013 - 14:58:01 - [] ----D C:\ProgramData\Spybot - Search & Destroy 
O44 - LFC:[MD5.2C60632ABD9FAB3B2A6D1D3ED713F97D] - 08/11/2014 - 13:37:21 ---A- . (...) -- C:\AdwCleaner[R1].txt   [2455] 
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (...) -- C:\Users\Jackie\AppData\Local\Temp\Shop2.exe   [10489888] 
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (...) -- C:\Users\Jackie\AppData\Local\Temp\jrt\get.bat   [14957]  
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (...) -- C:\Users\Jackie\AppData\Local\Temp\jrt\misc.bat   [187592]   
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (...) -- C:\Users\Jackie\AppData\Local\Temp\jrtunvalues.bat   [10452]  
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (...) -- C:\Users\Jackie\AppData\Local\Temp
478\WWE_1.1.0.51.exe   [2462856] 
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (.PC Utilities Software Limited.) -- C:\Users\Jackie\AppData\Local\Temp\optprosetup.exe   [5827224] 
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (.The Apps, INC..) -- C:\Users\Jackie\AppData\Local\Temp
478\s478.exe   [353352] 
O61 - LFC: 08/11/2014 - 21:05:27 ---A- . (.The Apps, INC..) -- C:\Users\Jackie\AppData\Local\Temp
9988\s9988.exe   [353352] 
[HKCU\Software\MCAFEE]
O43 - CFD: 22/04/2014 - 08:20:11 - [] ----D C:\ProgramData\McAfee
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) --  (.not file.)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O42 - Logiciel: Bing Rewards Client Installer - (.Microsoft Corporation.) [HKLM][64Bits] -- {61EDBE71-5D3E-4AB7-AD95-E53FEAF68C17}
O69 - SBI: SearchScopes [HKCU] {d944bb61-2e34-4dbf-a683-47e505c587dc} - (eBay) - http://rover.ebay.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
PROXYFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

jibeuta · Answer

Bonjour,
voilà le lien:
	https://www.cjoint.com/?3KjkC4LHJQG
Par contre, à un moment, on m'a demandé si je voulais supprimer windows installer, et j'ai pris peur!!! J'ai répondu non!!! pardon, si c'est une sottise, je suis prête à refaire la manip si tu me le dis mais comme tu n'en parlais pas dans ta réponse, j'ai un peu paniqué (je ne suis pas douée faut dire...)
Dois-je refaire? et puis-je dire oui?
En tous les cas merci et pardon pour mon temps de réponse un peu long mais je suis un peu occupée par ailleurs.
Merci pour ta patience et ta compréhension.
Bonne journée

cabrier · Answer

Bonsoir jibeuta,

WE familial oblige !

Non tu n'as pas fait de bêtise ! Ce n'est pas grave c'est la corbeille qui n'as pas été vidée.

Par contre j'aimerai que tu désinstalle (par le panneau de configuration) le programme Spybot - Search & Destroy qui ne sert à rien ainsi que OptimizerPro qui est un faux programme d'optimisation.

Tu sais faire ?

Ensuite tu refais un ZHPDiag et tu me donnes le lien du rapport. 

A+

jibeuta · Answer

Rebonjour donc, comme moi un moment en famille (et pour moi en cuisine!)...
Bon, je ne trouve ni Spybot, ni optimizer Pro!!! Ni par le panneau de configuration, ni par ccleaner... Je ne sais pas où les retrouver. J'ai aussi fait "rechercher programmes et fichiers".
Je vais refaire ZHPDiag et je t'envoie le rapport.

jibeuta · Answer

et voici le lien:
	https://www.cjoint.com/?3KjsMaCdWJv
merci
A+

jibeuta · Answer

ne tient pas compte du lien précédent, je recommence car j'ai vu qu'il y avait une mise à jour. Merci

jibeuta · Answer

cette fois, je pense que c'est le bon:
	https://www.cjoint.com/?3Kjs1anIFGP

cabrier · Answer

OK,

Cette fois n'arrête pas le processus !!

Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [EWWM] (...) -- C:\Users\Jackie\AppData\Roaming\EWWM.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [ISZL] (...) -- C:\Users\Jackie\AppData\Roaming\ISZL.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [UWGBUIQI] (...) -- C:\Users\Jackie\AppData\Roaming\UWGBUIQI.exe (.not file.)   [0]
C:\Program Files (x86)\Software
C:\ProgramData\InstallMate
C:\Users\Jackie\AppData\Local\com
C:\Users\Jackie\AppData\Local\Software
O61 - LFC: 08/11/2014 - 18:24:48 ---A- . (.PC Utilities Software Limited.) -- C:\Users\Jackie\AppData\Local\Temp
478\OptimizerProInstaller.exe   [5827344]
O61 - LFC: 08/11/2014 - 18:24:48 ---A- . (.Speedchecker Limited.) -- C:\Users\Jackie\AppData\Local\Temp
9988\pcspeedup.exe   [6594944]
[MD5.2621F3B704F396EB22C82C7EF17F5556] [WIS][08/11/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\14ca244.msi   [45056]
C:\Windows\Installer\14ca244.msi
O43 - CFD: 08/11/2014 - 13:44:00 - [] ----D C:\ProgramData\StormAlert
O42 - Logiciel: Storm Alert - (.Rational Thought Solutions LLC.) [HKLM][64Bits] -- StormAlert
O39 - APT: EWWM - (...) -- C:\Windows\Tasks\EWWM.job   [1338]
O39 - APT: EWWM - (...) -- C:\Windows\System32\Tasks\EWWM   [1338]
O39 - APT: ISZL - (...) -- C:\Windows\Tasks\ISZL.job   [1338]
O39 - APT: ISZL - (...) -- C:\Windows\System32\Tasks\ISZL   [1338]
O39 - APT: UWGBUIQI - (...) -- C:\Windows\Tasks\UWGBUIQI.job   [1690]
O39 - APT: UWGBUIQI - (...) -- C:\Windows\System32\Tasks\UWGBUIQI   [1690]
[MD5.869D55F661DAB113F575984A13E59FCD] [APT] [{74994EE5-9381-47CF-A20B-B05E8B672683}] (...) -- C:\ProgramData\StormAlert\uninstall.exe 
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
O23 - Service: Kaspersky Security Scan Service (KSS) . (.Kaspersky Lab ZAO - Analyse de vulnérabilité.) - C:\Program Files (x86)\Orange\Analyse de vulnérabilité\kss.exe 
[MD5.00000000000000000000000000000000] [APT] [{009F06A0-FC40-41B9-A461-640B0D8869B3}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{44761849-BAEB-4F9F-BB30-723007C25A0A}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{739E6606-3E52-440F-83A5-FC53F7977DB4}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{7B59F6C6-B016-4A34-8B00-9FEBAD4295C1}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{AD151012-52D2-40D5-BD4B-16C46D220A44}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BC216B45-73B7-4E47-AF35-749229968296}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{CF9E52C3-75C5-43A0-BB02-19757E01C763}] (...) -- C:\Program Files (x86)\Creative\Creative WebCam Live!\WebCam Center\WebCamCenter.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F511915D-07A4-4239-B9A0-1E3F6C786E2B}] (...) -- C:\Users\Jackie\Downloads\eCarteBleue-BanquePopulaire(2).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F5F683F1-829B-4C9D-8664-84D351F8E78B}] (...) -- C:\Users\Jackie\Downloads\FileFormatConverters(1).exe (.not file.)   [0]
O43 - CFD: 21/09/2013 - 17:35:12 - [] ----D C:\Program Files (x86)\BoontyGames
O43 - CFD: 10/11/2013 - 14:59:01 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 10/11/2013 - 14:58:01 - [] ----D C:\ProgramData\Spybot - Search & Destroy 
[HKCU\Software\MCAFEE]
O43 - CFD: 22/04/2014 - 08:20:11 - [] ----D C:\ProgramData\McAfee
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O69 - SBI: SearchScopes [HKCU] {d944bb61-2e34-4dbf-a683-47e505c587dc} - (eBay) - http://rover.ebay.com
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
ShortcutFix 
HOSTFix
PROXYFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

jibeuta · Answer

Est-ce normal que ce soit si long? Cela fait + de 30min que ça mouline? Dois-je attendre ou refaire? Je patiente...

jibeuta · Answer

pour fermer, j'ai du arrêter l'ordi. J'ai recommencé et j'ai rencontré le même pb...
je vais essayer encore...

jibeuta · Answer

Voilà le lien:
	https://www.cjoint.com/?3KjvF0Y51TU
j'attends tes conseils avant de faire quoique ce soit.

cabrier · Answer

Non, rien de ce coté.



* Télécharge MyHosts (de jeanmimigab) sur ton Bureau.
* Lance le programme (si tu es sous Windows Vista ou Windows 7, fais un clic-droit sur l'icone et choisis "Exécuter en temps qu'administrateur")
* Lorsque le programme aura terminé son travail, un rapport doit s'ouvrir, ferme le.
* Clique sur Parcourir et cherche le fichier C:\MyHosts.txt
* Transmets moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
*Rappel des dépôts :FEC ou pjjoint 

A+

jibeuta · Answer

je ne peux pas charger MyHosts... No found... 
Je suis désolée de t'ennuyer...

jibeuta · Answer

Je viens de vérifier avec ccleaner la présence de storm alert... Eh! Oh! surprise! Il a disparu... Je pense que c'est tout récent car je vérifiais assez régulièrement. 
Quand j'aurais chargé MyHosts (si j'y arrive!) je poursuis et je te joins le lien mais le devoir m'appelle, je dois y aller. Compte tenu du rapport de Roguekiller, effectivement, il n'y a pas de rouge ni d'orange dans les différents onglets. Comme tu le dis, rien de ce côté...
Je reviens vers toi demain ou mardi. En attendant, très bonne soirée à toi et merci pour ta patience!
Puis je refaire un adwcleaner?
A+

cabrier · Answer

jibeuta,


Oui tu peux relancer AdwCleaner.


Mais fais ceci :



Quitte tous les programmes en cours !

* Relance RogueKiller

* Clique sur l'onglet Hosts puis sur [Hosts RAZ]

* Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dans ta réponse.

(le rapport est également sur le bureau) 

A+

jibeuta · Answer

Bonjour en ce jour de 11 novembre! déjà debout?
Voilà le lien: https://www.cjoint.com/?3Klinguy8qe 
Bonne réception
Il me semble qu'un message a disparu non?
Et merci encore

jibeuta · Answer

BOUH! J'ai oublié: le fichier Host est vide!

jibeuta · Answer

après adwcleaner, voilà ce qu'il trouve:
***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\PC Speed Maximizer
Fichier Présent : C:\Users\Jackie\Desktop\FileExtractorSetup.exe

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\InstallCore

Puis-je supprimer ce qui est noté en gras et souligné? Merci

cabrier · Answer

Bonjour jibeuta,


... en ce jour de 11 novembre! déjà debout? 

oui, je suis un lève tôt.

Effectivement supprime ce qu'à trouvé AdwCleaner.


Mais j'aimerais vérifier une chose.

[*] Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau

[*] Double-clique sur TDSSKiller.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]  Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.

[*]  Il faut le valider en cliquant sur Reboot now.

[*]  Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
    L'outil TDSSKiller se relance.

[*] Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK

 [*] Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.

[*] En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
Vérifie que :
Si TDSS.tdl2 est détecté, l'option par défaut soit delete
Si TDSS.tdl3 est détecté, l'option par défaut soit Cure
Si TDSS.tdl4 (mbr) est détecté, l'option par défaut soit Cure
Si Suspicious object est indiqué, l'option par défaut soit Skip 


[*]     Clique ensuite sur Continue, puis clique sur Reboot computer

[*]  Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta réponse sur le forum

    Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt



Tutoriel d'utilisation TDSSKiller en images :
https://forum.security-x.fr/tutoriels-317/tutoriel-tdsskiller-nouvelle-version/
ou
http://www.sosvirus.net/tdsskiller-kaspersky-t82423.html

jibeuta · Answer

et voilou:
 https://www.cjoint.com/?3Klk05q4FGJ
Apparemment, c'est clean. Rien trouvé

cabrier · Answer

Bien, parfait.


Tu peux refaire un ZHPDiag de contrôle ?

A+

jibeuta · Answer

et voilou encore...
https://www.cjoint.com/?3KlmbHeLgIc 
J'espère que c'est tout propre maintenant grâce à tes conseils avisés et patients.
Puis-je enlever tous les programmes que j'ai téléchargés pour la bonne cause?
Si c'est enfin terminé, je te remercie pour ta patience et tes compétences. Parfait!
Sinon, tu me dis comment faire pour la suite!

cabrier · Answer

J'examine le rapport et te donnes la suite.

Pour nettoyer outils et rapports j'ai un outil à utiliser en fin de parcours !

A+

cabrier · Answer

jibeuta,


Et bien c'est tout bon ça !

On termine.

Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne "Réactiver l'UAC" 
- Sélectionne "Supprimer les outils de désinfection" 
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.

2. Pense à marquer le fil comme résolu !
résolu


@+

jibeuta · Answer

Après "DelFix" il me reste encore qq "trucs" sur le bureau :ZHPFix, et des applications: "Lads",  "Malwarebytes Anti-Malware ", "Setup/Uninstall",SubInAcl, File version and signature viewer, SetACL 3, SetACL 3, pv.
Apparemment des restes de ZHPDiag. Je vais les desinstaller par soit le panneau de configuration, soit Ccleaner. Puis-je le faire comme ça? Qu'en penses-tu?
Voilà le rapport de Delfix:
https://www.cjoint.com/?3KlnNEtgUlj 
Encore merci pour tout.
PS: Ta devise est géniale!

cabrier · Answer

jibeuta,

rapport DelFix OK !

Oui nettoie par CCleaner si tu veux mais il s'agit surement de quelques raccourcis.

Conserve MalwareByte et utilises le de temps en temps (après mise à jour bien sur).


Bon surf et bonne journée !

A+

jibeuta · Answer

Plein de mercis à toi et Bravo. Bonne journée!

lelycenter · Answer

Bonjour, 

Meme probleme avec la désinstallation de Storm Alert, j'ai essayé d'analyser et nettoyer avec CCleaner, j'ai ensuite fais la meme manip avec ADWCleaner sans succès, voici le rapport :

# AdwCleaner v4.106 - Rapport créé le 26/12/2014 à 11:05:08
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 8.1 Pro  (64 bits)
# Nom d'utilisateur : utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : Update DigiHelp
[#] Service Supprimé : Util DigiHelp
Service Supprimé : {97daceee-c4d3-4ae1-975b-b77d85ce2d13}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Browser
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\StormAlert
[!] Dossier Supprimé : C:\Program Files (x86)\DigiHelp
[!] Dossier Supprimé : C:\Program Files (x86)\DigiHelp
Dossier Supprimé : C:\Users\utilisateur\AppData\Local\StormAlert
Dossier Supprimé : C:\Users\utilisateur\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\utilisateur\AppData\Roaming\mystartsearch
Fichier Supprimé : C:\Windows\System32\drivers\{97daceee-c4d3-4ae1-975b-b77d85ce2d13}Gw64.sys
Fichier Supprimé : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\mjtcrzsy.default\user.js
Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update DigiHelp
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util DigiHelp
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5BEE7BE9-DF29-4C14-A18E-2BDD06205E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9459a73c-257d-4f67-b275-eb27e9837748}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5BEE7BE9-DF29-4C14-A18E-2BDD06205E29}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\DigiHelp
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKLM\SOFTWARE\DigiHelp
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormAlert
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigiHelp

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v33.1 (x86 fr)


-\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [6458 octets] - [26/12/2014 11:01:00]
AdwCleaner[S0].txt - [5152 octets] - [26/12/2014 11:05:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5212 octets] ##########


Merci d'avance de votre réponse

Magdu62 · Answer

Bonjour, j'avais également installé des programmes comme Storm Alert, j'ai donc utilisé AdwCleaner comme vous le conseillez.
Voici le rapport.

# AdwCleaner v4.107 - Rapport créé le 12/01/2015 à 17:38:08
# Mis à jour le 07/01/2015 par Xplode
# Database : 2014-12-21.4 [Local]
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : jp - PC-DE-JP
# Exécuté depuis : C:\Users\jp\Downloads\adwcleaner_4.107.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WindowsMangerProtect
Service Supprimé : IHProtect Service

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Browser
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\StormAlert
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\Program Files\Convesoft
Dossier Supprimé : C:\Program Files\globalUpdate
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Users\jp\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\jp\AppData\Local\StormAlert
Dossier Supprimé : C:\Users\jp\AppData\Local\wincheck
Dossier Supprimé : C:\Users\jp\AppData\Roaming\0F1F1C2Y1H1P1C0I0T
Dossier Supprimé : C:\Users\jp\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\jp\AppData\Roaming\Store
Dossier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejnhdlplbjhffionohbdnpcbobfejcc
Fichier Supprimé : C:\Users\jp\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\jp\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\jp\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\jp\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bejnhdlplbjhffionohbdnpcbobfejcc
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Convesoft
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormAlert
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Speedial
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ConvertAd
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\StormAlert
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16599

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v39.0.2171.95

[C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=dspp&ts=1420857576&from=slbnew&uid=HitachiXHTS543225L9A300_081107FB2E00LKCU7NTAX&q={searchTerms}
[C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=dspp&ts=1420857576&from=slbnew&uid=HitachiXHTS543225L9A300_081107FB2E00LKCU7NTAX&q={searchTerms}

*************************

AdwCleaner[R0].txt - [8396 octets] - [11/01/2015 23:28:58]
AdwCleaner[R1].txt - [8862 octets] - [12/01/2015 17:32:16]
AdwCleaner[S0].txt - [8136 octets] - [12/01/2015 17:38:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8196 octets] ##########

Merci pour votre réponse.

Syl · Answer

Bonjour, config W7, IE 11
même problème pour moi, impossible de supprimer Storm alert
voici le rapport de rogue
ogueKiller V10.1.2.0 (x64) [Jan  7 2015] par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logiciels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en  : Mode normal
Utilisateur : syl [Administrateur]
Mode : Scan -- Date : 01/14/2015  23:04:07

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 8 ¤¤¤
[PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : www.google.com  -> Trouvé(e)
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : www.google.com  -> Trouvé(e)
[PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2442506259-970175186-773004365-1000\Software\Microsoft\Internet Explorer\Main | Search Page : https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}  -> Trouvé(e)
[PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2442506259-970175186-773004365-1000\Software\Microsoft\Internet Explorer\Main | Search Page : https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}  -> Trouvé(e)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Trouvé(e)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Trouvé(e)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Trouvé(e)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 106 (Driver: Chargé) ¤¤¤
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtSetSystemInformation : Unknown @ 0x77bd010a (jmp 0x15d850|jmp 0xfffffffffffffe09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtWriteVirtualMemory : Unknown @ 0x77bd010a (jmp 0x15ed60|jmp 0xfffffffffffffc49|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtDuplicateObject : Unknown @ 0x77bd010a (jmp 0x15ed20|jmp 0xfffffffffffffc69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateEvent : Unknown @ 0x77bd010a (jmp 0x15eba0|jmp 0xfffffffffffffd29|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtNotifyChangeKey : Unknown @ 0x77bd010a (jmp 0x15e300|jmp 0xfffffffffffffb69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtTerminateProcess : Unknown @ 0x77bd010a (jmp 0x15ee70|jmp 0xfffffffffffffc19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenEvent : Unknown @ 0x77bd010a (jmp 0x15ec30|jmp 0xfffffffffffffd19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtAssignProcessToJobObject : Unknown @ 0x77bd010a (jmp 0x15e870|jmp 0xfffffffffffffc59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtSetContextThread : Unknown @ 0x77bd010a (jmp 0x15dc20|jmp 0xfffffffffffffbf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateSection : Unknown @ 0x77bd010a (jmp 0x15ebc0|jmp 0xfffffffffffffce9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenProcess : Unknown @ 0x77bd010a (jmp 0x15ee60|jmp 0xfffffffffffffc89|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtNotifyChangeMultipleKeys : Unknown @ 0x77bd010a (jmp 0x15e300|jmp 0xfffffffffffffb59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtQueryObject : Unknown @ 0x77bd010a (jmp 0x15f0a0|jmp 0xfffffffffffffba9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateIoCompletion : Unknown @ 0x77bd010a (jmp 0x15e730|jmp 0xfffffffffffffca9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenSection : Unknown @ 0x77bd010a (jmp 0x15ed00|jmp 0xfffffffffffffcd9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateSemaphore : Unknown @ 0x77bd010a (jmp 0x15e5a0|jmp 0xfffffffffffffd49|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenSemaphore : Unknown @ 0x77bd010a (jmp 0x15e030|jmp 0xfffffffffffffd39|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateMutant : Unknown @ 0x77bd010a (jmp 0x15e610|jmp 0xfffffffffffffd69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenMutant : Unknown @ 0x77bd010a (jmp 0x15e060|jmp 0xfffffffffffffd59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateTimer : Unknown @ 0x77bd010a (jmp 0x15e5f0|jmp 0xfffffffffffffcc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenTimer : Unknown @ 0x77bd010a (jmp 0x15e070|jmp 0xfffffffffffffcb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtCreateThreadEx : Unknown @ 0x77bd010a (jmp 0x15e6a0|jmp 0xfffffffffffffc29|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtTerminateThread : Unknown @ 0x77bd010a (jmp 0x15ec10|jmp 0xfffffffffffffc09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenThread : Unknown @ 0x77bd010a (jmp 0x15e0c0|jmp 0xfffffffffffffc79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtSuspendThread : Unknown @ 0x77bd010a (jmp 0x15d9a0|jmp 0xfffffffffffffbc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtAlpcSendWaitReceivePort : Unknown @ 0x77bd010a (jmp 0x15e980|jmp 0xfffffffffffffb79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtQueueApcThreadEx : Unknown @ 0x77bd010a (jmp 0x15de80|jmp 0xfffffffffffffbb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtVdmControl : Unknown @ 0x77bd010a (jmp 0x15d700|jmp 0xfffffffffffffd79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtOpenEventPair : Unknown @ 0x77bd010a (jmp 0x15e130|jmp 0xfffffffffffffcf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - NtLoadDriver : Unknown @ 0x77bd010a (jmp 0x15e140|jmp 0xfffffffffffffe19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtWriteVirtualMemory : Unknown @ 0x77bd010a (jmp 0x15ed60|jmp 0xfffffffffffffc49|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtDuplicateObject : Unknown @ 0x77bd010a (jmp 0x15ed20|jmp 0xfffffffffffffc69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateEvent : Unknown @ 0x77bd010a (jmp 0x15eba0|jmp 0xfffffffffffffd29|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtNotifyChangeKey : Unknown @ 0x77bd010a (jmp 0x15e300|jmp 0xfffffffffffffb69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtTerminateProcess : Unknown @ 0x77bd010a (jmp 0x15ee70|jmp 0xfffffffffffffc19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenEvent : Unknown @ 0x77bd010a (jmp 0x15ec30|jmp 0xfffffffffffffd19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtAssignProcessToJobObject : Unknown @ 0x77bd010a (jmp 0x15e870|jmp 0xfffffffffffffc59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetContextThread : Unknown @ 0x77bd010a (jmp 0x15dc20|jmp 0xfffffffffffffbf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - LdrUnloadDll : Unknown @ 0x3d075c (jmp 0xffffffff8898cc4b)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - LdrLoadDll : Unknown @ 0x83bf4ec (jmp 0xffffffff889888e3|jmp 0x7fef141)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateSection : Unknown @ 0x77bd010a (jmp 0x15ebc0|jmp 0xfffffffffffffce9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenProcess : Unknown @ 0x77bd010a (jmp 0x15ee60|jmp 0xfffffffffffffc89|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetSystemInformation : Unknown @ 0x77bd010a (jmp 0x15d850|jmp 0xfffffffffffffe09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtNotifyChangeMultipleKeys : Unknown @ 0x77bd010a (jmp 0x15e300|jmp 0xfffffffffffffb59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtQueryObject : Unknown @ 0x77bd010a (jmp 0x15f0a0|jmp 0xfffffffffffffba9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateIoCompletion : Unknown @ 0x77bd010a (jmp 0x15e730|jmp 0xfffffffffffffca9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenSection : Unknown @ 0x77bd010a (jmp 0x15ed00|jmp 0xfffffffffffffcd9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateSemaphore : Unknown @ 0x77bd010a (jmp 0x15e5a0|jmp 0xfffffffffffffd49|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenSemaphore : Unknown @ 0x77bd010a (jmp 0x15e030|jmp 0xfffffffffffffd39|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateMutant : Unknown @ 0x77bd010a (jmp 0x15e610|jmp 0xfffffffffffffd69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenMutant : Unknown @ 0x77bd010a (jmp 0x15e060|jmp 0xfffffffffffffd59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateTimer : Unknown @ 0x77bd010a (jmp 0x15e5f0|jmp 0xfffffffffffffcc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenTimer : Unknown @ 0x77bd010a (jmp 0x15e070|jmp 0xfffffffffffffcb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateThreadEx : Unknown @ 0x77bd010a (jmp 0x15e6a0|jmp 0xfffffffffffffc29|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtTerminateThread : Unknown @ 0x77bd010a (jmp 0x15ec10|jmp 0xfffffffffffffc09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenThread : Unknown @ 0x77bd010a (jmp 0x15e0c0|jmp 0xfffffffffffffc79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSuspendThread : Unknown @ 0x77bd010a (jmp 0x15d9a0|jmp 0xfffffffffffffbc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtVdmControl : Unknown @ 0x77bd010a (jmp 0x15d700|jmp 0xfffffffffffffd79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtAlpcSendWaitReceivePort : Unknown @ 0x77bd010a (jmp 0x15e980|jmp 0xfffffffffffffb79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtQueueApcThreadEx : Unknown @ 0x77bd010a (jmp 0x15de80|jmp 0xfffffffffffffbb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtLoadDriver : Unknown @ 0x77bd010a (jmp 0x15e140|jmp 0xfffffffffffffe19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenEventPair : Unknown @ 0x77bd010a (jmp 0x15e130|jmp 0xfffffffffffffcf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateSection : Unknown @ 0x24010a (jmp 0xffffffff887cebc0|jmp 0xfffffffffffffce9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtTerminateThread : Unknown @ 0x24010a (jmp 0xffffffff887cec10|jmp 0xfffffffffffffc09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtQueryObject : Unknown @ 0x24010a (jmp 0xffffffff887cf0a0|jmp 0xfffffffffffffba9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenProcess : Unknown @ 0x24010a (jmp 0xffffffff887cee60|jmp 0xfffffffffffffc89|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenThread : Unknown @ 0x24010a (jmp 0xffffffff887ce0c0|jmp 0xfffffffffffffc79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtWriteVirtualMemory : Unknown @ 0x24010a (jmp 0xffffffff887ced60|jmp 0xfffffffffffffc49|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtTerminateProcess : Unknown @ 0x24010a (jmp 0xffffffff887cee70|jmp 0xfffffffffffffc19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateThreadEx : Unknown @ 0x24010a (jmp 0xffffffff887ce6a0|jmp 0xfffffffffffffc29|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateThread : Unknown @ 0x24010a (jmp 0xffffffff887cec30|jmp 0xfffffffffffffc39|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSuspendThread : Unknown @ 0x24010a (jmp 0xffffffff887cd9a0|jmp 0xfffffffffffffbc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetContextThread : Unknown @ 0x24010a (jmp 0xffffffff887cdc20|jmp 0xfffffffffffffbf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetBootOptions : Unknown @ 0x24010a (jmp 0xffffffff887cdaa0|jmp 0xfffffffffffffd89|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenTimer : Unknown @ 0x24010a (jmp 0xffffffff887ce070|jmp 0xfffffffffffffcb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtNotifyChangeMultipleKeys : Unknown @ 0x24010a (jmp 0xffffffff887ce300|jmp 0xfffffffffffffb59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSuspendProcess : Unknown @ 0x24010a (jmp 0xffffffff887cd9a0|jmp 0xfffffffffffffbd9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateTimer : Unknown @ 0x24010a (jmp 0xffffffff887ce5f0|jmp 0xfffffffffffffcc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetSystemInformation : Unknown @ 0x24010a (jmp 0xffffffff887cd850|jmp 0xfffffffffffffe09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateIoCompletion : Unknown @ 0x24010a (jmp 0xffffffff887ce730|jmp 0xfffffffffffffca9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtModifyBootEntry : Unknown @ 0x24010a (jmp 0xffffffff887ce0f0|jmp 0xfffffffffffffda9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenMutant : Unknown @ 0x24010a (jmp 0xffffffff887ce060|jmp 0xfffffffffffffd59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetSystemPowerState : Unknown @ 0x24010a (jmp 0xffffffff887cd860|jmp 0xfffffffffffffde9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtReplyWaitReceivePortEx : Unknown @ 0x24010a (jmp 0xffffffff887cef10|jmp 0xfffffffffffffb89|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtShutdownSystem : Unknown @ 0x24010a (jmp 0xffffffff887cd7e0|jmp 0xfffffffffffffdf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenIoCompletion : Unknown @ 0x24010a (jmp 0xffffffff887ce180|jmp 0xfffffffffffffc99|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtAddBootEntry : Unknown @ 0x24010a (jmp 0xffffffff887ce8f0|jmp 0xfffffffffffffdc9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtReplyWaitReceivePort : Unknown @ 0x24010a (jmp 0xffffffff887cf100|jmp 0xfffffffffffffb99|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtDeleteBootEntry : Unknown @ 0x24010a (jmp 0xffffffff887ce460|jmp 0xfffffffffffffdb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSetBootEntryOrder : Unknown @ 0x24010a (jmp 0xffffffff887cdaa0|jmp 0xfffffffffffffd99|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenSection : Unknown @ 0x24010a (jmp 0xffffffff887ced00|jmp 0xfffffffffffffcd9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtDebugActiveProcess : Unknown @ 0x24010a (jmp 0xffffffff887ce660|jmp 0xfffffffffffffbe9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtAssignProcessToJobObject : Unknown @ 0x24010a (jmp 0xffffffff887ce870|jmp 0xfffffffffffffc59|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenEvent : Unknown @ 0x24010a (jmp 0xffffffff887cec30|jmp 0xfffffffffffffd19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtAlpcSendWaitReceivePort : Unknown @ 0x24010a (jmp 0xffffffff887ce980|jmp 0xfffffffffffffb79|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtNotifyChangeKey : Unknown @ 0x24010a (jmp 0xffffffff887ce300|jmp 0xfffffffffffffb69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenEventPair : Unknown @ 0x24010a (jmp 0xffffffff887ce130|jmp 0xfffffffffffffcf9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateEvent : Unknown @ 0x24010a (jmp 0xffffffff887ceba0|jmp 0xfffffffffffffd29|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateSemaphore : Unknown @ 0x24010a (jmp 0xffffffff887ce5a0|jmp 0xfffffffffffffd49|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtSystemDebugControl : Unknown @ 0x24010a (jmp 0xffffffff887cd780|jmp 0xfffffffffffffdd9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateMutant : Unknown @ 0x24010a (jmp 0xffffffff887ce610|jmp 0xfffffffffffffd69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtLoadDriver : Unknown @ 0x24010a (jmp 0xffffffff887ce140|jmp 0xfffffffffffffe19|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtCreateEventPair : Unknown @ 0x24010a (jmp 0xffffffff887ce6e0|jmp 0xfffffffffffffd09|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtQueueApcThreadEx : Unknown @ 0x24010a (jmp 0xffffffff887cde80|jmp 0xfffffffffffffbb9|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtDuplicateObject : Unknown @ 0x24010a (jmp 0xffffffff887ced20|jmp 0xfffffffffffffc69|jmp 0xfffffffffffffff0)
[IAT:Inl(Hook.IEAT)] (iexplore.exe) ntdll.dll - NtOpenSemaphore : Unknown @ 0x24010a (jmp 0xffffffff887ce030|jmp 0xfffffffffffffd39|jmp 0xfffffffffffffff0)

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUP][FIREFX:Addon] niy14k6q.default : Fast Start [***@***] -> Trouvé(e)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ATA ST1000DX001-1CM1 SCSI Disk Device +++++
--- User ---
[MBR] eeafadbc276040cceec054ee1490d922
[BSP] f0ec1ecbccca9738b4de3f8f2ec64afb : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 953767 MB
User = LL1 ... OK
User = LL2 ... OK

Cordialement

squat6 · Answer

Bonjour,
J'ai le même problème

j'ai fais la première phase et obtenu se rapport

https://www.dropbox.com/s/8jo7dlrrptvm01j/AdwCleaner%5BS0%5D.txt?dl=0

Supprimer storm alert

42 réponses

Discussions similaires

Newsletters