Zombie Invasion

Résolu
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
de dami1416 :

Bonjour,

Je n'arrive pas supprimer zombie invasion en le desinstallant dans panneau de configuration.
J'ai juste supprimer un repertoire que j'ai trouvé dans mon PC

J'ai vu ton mess sur le site
J'ai DL adwcleaner

voici le rapport de nettoyage
# AdwCleaner v4.101 - Rapport créé le 17/11/2014 à 16:50:45
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Damien - PC_ERGONOME1
# Exécuté depuis : C:\Users\Damien\Desktop\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
Service Supprimé : IePluginServices
Service Supprimé : rcores
Service Supprimé : {6176bf50-d3c1-4158-8617-86d7e3075cfd}w64
Service Supprimé : {bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\ZombieInvasion
Dossier Supprimé : C:\ProgramData\realdeal
Dossier Supprimé : C:\ProgramData\43a047dc946fdebf
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Program Files (x86)\Bench
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
[!] Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Users\Damien\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Damien\AppData\Local\ZombieInvasion
Dossier Supprimé : C:\Users\Damien\AppData\Local\Temp\Krab Web
Dossier Supprimé : C:\Users\Damien\AppData\Local\Temp\AdvanceElite
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Damien\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekpibplnnkfdcafdpoekhoffegcajene
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Opera Software\Opera Stable\Extensions\ekpibplnnkfdcafdpoekhoffegcajene
Fichier Supprimé : C:\Windows\rcore.exe
Fichier Supprimé : C:\Windows\System32\\drivers\{6176bf50-d3c1-4158-8617-86d7e3075cfd}w64.sys
Fichier Supprimé : C:\Windows\System32\\drivers\{bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gw64.sys
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7eyg0v39.default\searchplugins\trovi-search.xml
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7eyg0v39.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\7eyg0v39.default\user.js
Fichier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Damien\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : PennyBee
Tâche Supprimée : b1a10edf-2d05-4b77-8e0e-d19af78381de-4

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EC8FCB46-9F27-476E-B26A-93989316D2FB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCED84AA-0E0F-497E-9DD0-536082F684DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EC8FCB46-9F27-476E-B26A-93989316D2FB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCED84AA-0E0F-497E-9DD0-536082F684DB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\nuevos-programas.com
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\PennyBee
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\AdvertisingSupport
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\KalityWeb
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v31.0 (x86 fr)

[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3327155&octid=EB_ORIGINAL_CTID&ISID=MC42C4B89-1E07-4269-B118-C210FCDE666D&SearchSource=55&CUI=&UM=6&UP=SPF16E5846-C7CF-4870-888A[...]
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.ZxjE58PEDHoOpLaU.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\[...]
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.crossrider.bic", "149a4db1eaa68f96aa582248d0116a7c");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.backPageCapacity", 3);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.backPageCounter", 0);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.backPageDay", 12);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.backPageLastEvent", "1415637275427");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.backPageMinInterval", 15);
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.barcodeid", "150839");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.countryiso", "fr");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.downloadprovider", "ob_316_ch");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\",\\\"sidecubes.com\\\",\\\"only-apartments.\\\",\\\"uk.search.yahoo.com\\\"],\\\[...]
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.fromautoupdate", "false");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.installationid", "b65a0fc6-b550-7d7f-f608-e9d221d388be");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.installdate", "12/11/2014");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.iswinxp", "false");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.keepAliveLastevent", "1415810063");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.lastExternalJsUpdate", "1416230239013");
[7eyg0v39.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.publisher", "shoppinghelper");

-\\ Google Chrome v38.0.2125.122

-\\ Opera v25.0.1614.68

[C:\Users\Damien\AppData\Roaming\Opera Software\Opera Stable\preferences] - Supprimée [Extension] : ekpibplnnkfdcafdpoekhoffegcajene

*************************

AdwCleaner[R0].txt - [22502 octets] - [17/11/2014 16:46:32]
AdwCleaner[S0].txt - [19154 octets] - [17/11/2014 16:50:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [19215 octets] ##########

que dois je faire ??

Merci beaucoup



--
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

9 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [mbot_fr_259] => [X]
    CHR Extension: (deal2dealit) - C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmbbkkakeahomdpaaiapfolpcmglhenp [2014-11-12]
    R2 IRAvNLZ; C:\ProgramData\PqNoeVMLnZ\IRAvNLZ.exe [2726776 2014-11-14] (Time Lapse Solutions)
    S2 Update Krab Web; C:\Program Files (x86)\Krab Web\updateKrabWeb.exe [X]
    S2 Util Krab Web; C:\Program Files (x86)\Krab Web\bin\utilKrabWeb.exe [X]
    2014-11-17 16:58 - 2014-11-17 16:58 - 00000000 ____D () C:\ProgramData\Browser
    2014-11-17 16:55 - 2014-11-17 17:42 - 00000000 ____D () C:\Users\Damien\AppData\Local\ZombieInvasion
    2014-11-16 14:57 - 2014-11-16 14:57 - 00000000 ____D () C:\Users\Default\AppData\Local\Boxore
    2014-11-16 14:57 - 2014-11-16 14:57 - 00000000 ____D () C:\Users\Default User\AppData\Local\Boxore
    2014-11-14 11:28 - 2014-11-14 11:28 - 00000000 ____D () C:\ProgramData\PqNoeVMLnZ
    2014-11-12 13:46 - 2014-11-13 10:56 - 00000000 ____D () C:\ProgramData\GetDiscountApp
    2014-11-12 13:26 - 2014-11-17 16:54 - 00001370 _____ () C:\Windows\Tasks\AVEHDJD.job
    2014-11-12 13:26 - 2014-11-12 13:26 - 00004388 _____ () C:\Windows\System32\Tasks\AVEHDJD
    2014-11-12 13:25 - 2014-11-17 16:54 - 00001366 _____ () C:\Windows\Tasks\WIYKD.job
    2014-11-12 13:25 - 2014-11-12 13:25 - 00004382 _____ () C:\Windows\System32\Tasks\WIYKD
    2014-11-12 13:21 - 2014-11-12 13:21 - 00003282 _____ () C:\Windows\System32\Tasks\AjZgPkDaekab06G
    2014-11-12 13:21 - 2014-11-12 13:21 - 00003242 _____ () C:\Windows\System32\Tasks\88vRIKxX5Cq5wHo
    2014-11-12 13:21 - 2014-11-12 13:21 - 00000000 ____D () C:\Users\Damien\AppData\Roaming\VuFCgXV
    2014-11-12 13:21 - 2014-11-12 13:21 - 00000000 ____D () C:\ProgramData\atjs
    2014-11-12 13:20 - 2014-11-12 13:21 - 00000000 ____D () C:\Users\Damien\AppData\Roaming\xtXf5gB
    2014-11-12 13:20 - 2014-11-12 13:21 - 00000000 ____D () C:\Users\Damien\AppData\Roaming\TzCKUqH
    2014-11-12 13:20 - 2014-11-12 13:20 - 00003242 _____ () C:\Windows\System32\Tasks\qomLpe416x2rviC
    2014-11-12 13:18 - 2014-11-17 16:54 - 00001362 _____ () C:\Windows\Tasks\BJR.job
    2014-11-12 13:18 - 2014-11-12 13:18 - 00004378 _____ () C:\Windows\System32\Tasks\BJR
    2014-11-12 13:17 - 2014-11-17 16:54 - 00001364 _____ () C:\Windows\Tasks\GLBR.job
    2014-11-12 13:17 - 2014-11-16 19:30 - 00000990 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA1cffe729bac99ec.job
    2014-11-12 13:17 - 2014-11-12 13:25 - 00003962 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA1cffe729bac99ec
    2014-11-12 13:17 - 2014-11-12 13:17 - 00004382 _____ () C:\Windows\System32\Tasks\GLBR
    2014-11-12 13:08 - 2014-11-17 14:36 - 00000000 ____D () C:\ProgramData\2355320829
    2014-11-12 12:55 - 2014-11-17 16:54 - 00001364 _____ () C:\Windows\Tasks\VQRX.job
    2014-11-12 12:55 - 2014-11-17 15:03 - 00000000 ___HD () C:\Users\Public\Temp
    2014-11-12 12:55 - 2014-11-12 12:55 - 00004380 _____ () C:\Windows\System32\Tasks\VQRX
    2014-11-12 12:54 - 2014-11-17 16:54 - 00001716 _____ () C:\Windows\Tasks\MZHHFUHD.job
    2014-11-12 12:54 - 2014-11-12 12:54 - 00004734 _____ () C:\Windows\System32\Tasks\MZHHFUHD
    2014-11-12 12:53 - 2014-11-17 14:41 - 00000003 _____ () C:\Users\Damien\AppData\Local\proxy.log
    2014-11-12 12:52 - 2014-11-17 14:57 - 00000000 ____D () C:\Program Files (x86)\Software
    2014-11-12 12:52 - 2014-11-12 12:52 - 00002454 _____ () C:\Windows\patsearch.bin
    2014-11-12 12:52 - 2014-11-12 12:52 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNew_01009.Wdf
    2014-11-12 12:52 - 2014-11-12 12:52 - 00000000 ____D () C:\Users\Damien\AppData\Local\Software

    Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Si FRST ne l'a pas fait, redémarre l'ordinateur.

    1
  4. dami1416 Messages postés 3 Statut Membre
     
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-11-2014 03
    Ran by Damien at 2014-11-17 18:18:45 Run:2
    Running from C:\Users\Damien\Desktop
    Loaded Profile: Damien (Available profiles: Damien)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    HKLM-x32\...\Run: [mbot_fr_259] => [X]
    CHR Extension: (deal2dealit) - C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmbbkkakeahomdpaaiapfolpcmglhenp [2014-11-12]
    R2 IRAvNLZ; C:\ProgramData\PqNoeVMLnZ\IRAvNLZ.exe [2726776 2014-11-14] (Time Lapse Solutions)
    S2 Update Krab Web; C:\Program Files (x86)\Krab Web\updateKrabWeb.exe [X]
    S2 Util Krab Web; C:\Program Files (x86)\Krab Web\bin\utilKrabWeb.exe [X]
    2014-11-17 16:58 - 2014-11-17 16:58 - 00000000 ____D () C:\ProgramData\Browser
    2014-11-17 16:55 - 2014-11-17 17:42 - 00000000 ____D () C:\Users\Damien\AppData\Local\ZombieInvasion
    2014-11-16 14:57 - 2014-11-16 14:57 - 00000000 ____D () C:\Users\Default\AppData\Local\Boxore
    2014-11-16 14:57 - 2014-11-16 14:57 - 00000000 ____D () C:\Users\Default User\AppData\Local\Boxore
    2014-11-14 11:28 - 2014-11-14 11:28 - 00000000 ____D () C:\ProgramData\PqNoeVMLnZ
    2014-11-12 13:46 - 2014-11-13 10:56 - 00000000 ____D () C:\ProgramData\GetDiscountApp
    2014-11-12 13:26 - 2014-11-17 16:54 - 00001370 _____ () C:\Windows\Tasks\AVEHDJD.job
    2014-11-12 13:26 - 2014-11-12 13:26 - 00004388 _____ () C:\Windows\System32\Tasks\AVEHDJD
    2014-11-12 13:25 - 2014-11-17 16:54 - 00001366 _____ () C:\Windows\Tasks\WIYKD.job
    2014-11-12 13:25 - 2014-11-12 13:25 - 00004382 _____ () C:\Windows\System32\Tasks\WIYKD
    2014-11-12 13:21 - 2014-11-12 13:21 - 00003282 _____ () C:\Windows\System32\Tasks\AjZgPkDaekab06G
    2014-11-12 13:21 - 2014-11-12 13:21 - 00003242 _____ () C:\Windows\System32\Tasks\88vRIKxX5Cq5wHo
    2014-11-12 13:21 - 2014-11-12 13:21 - 00000000 ____D () C:\Users\Damien\AppData\Roaming\VuFCgXV
    2014-11-12 13:21 - 2014-11-12 13:21 - 00000000 ____D () C:\ProgramData\atjs
    2014-11-12 13:20 - 2014-11-12 13:21 - 00000000 ____D () C:\Users\Damien\AppData\Roaming\xtXf5gB
    2014-11-12 13:20 - 2014-11-12 13:21 - 00000000 ____D () C:\Users\Damien\AppData\Roaming\TzCKUqH
    2014-11-12 13:20 - 2014-11-12 13:20 - 00003242 _____ () C:\Windows\System32\Tasks\qomLpe416x2rviC
    2014-11-12 13:18 - 2014-11-17 16:54 - 00001362 _____ () C:\Windows\Tasks\BJR.job
    2014-11-12 13:18 - 2014-11-12 13:18 - 00004378 _____ () C:\Windows\System32\Tasks\BJR
    2014-11-12 13:17 - 2014-11-17 16:54 - 00001364 _____ () C:\Windows\Tasks\GLBR.job
    2014-11-12 13:17 - 2014-11-16 19:30 - 00000990 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA1cffe729bac99ec.job
    2014-11-12 13:17 - 2014-11-12 13:25 - 00003962 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA1cffe729bac99ec
    2014-11-12 13:17 - 2014-11-12 13:17 - 00004382 _____ () C:\Windows\System32\Tasks\GLBR
    2014-11-12 13:08 - 2014-11-17 14:36 - 00000000 ____D () C:\ProgramData\2355320829
    2014-11-12 12:55 - 2014-11-17 16:54 - 00001364 _____ () C:\Windows\Tasks\VQRX.job
    2014-11-12 12:55 - 2014-11-17 15:03 - 00000000 ___HD () C:\Users\Public\Temp
    2014-11-12 12:55 - 2014-11-12 12:55 - 00004380 _____ () C:\Windows\System32\Tasks\VQRX
    2014-11-12 12:54 - 2014-11-17 16:54 - 00001716 _____ () C:\Windows\Tasks\MZHHFUHD.job
    2014-11-12 12:54 - 2014-11-12 12:54 - 00004734 _____ () C:\Windows\System32\Tasks\MZHHFUHD
    2014-11-12 12:53 - 2014-11-17 14:41 - 00000003 _____ () C:\Users\Damien\AppData\Local\proxy.log
    2014-11-12 12:52 - 2014-11-17 14:57 - 00000000 ____D () C:\Program Files (x86)\Software
    2014-11-12 12:52 - 2014-11-12 12:52 - 00002454 _____ () C:\Windows\patsearch.bin
    2014-11-12 12:52 - 2014-11-12 12:52 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNew_01009.Wdf
    2014-11-12 12:52 - 2014-11-12 12:52 - 00000000 ____D () C:\Users\Damien\AppData\Local\Software
    *****************

    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_259 => value deleted successfully.
    C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmbbkkakeahomdpaaiapfolpcmglhenp => Moved successfully.
    IRAvNLZ => Unable to stop service
    IRAvNLZ => Service deleted successfully.
    Update Krab Web => Service deleted successfully.
    Util Krab Web => Service deleted successfully.
    C:\ProgramData\Browser => Moved successfully.
    C:\Users\Damien\AppData\Local\ZombieInvasion => Moved successfully.
    C:\Users\Default\AppData\Local\Boxore => Moved successfully.
    "C:\Users\Default User\AppData\Local\Boxore" => File/Directory not found.

    "C:\ProgramData\PqNoeVMLnZ" directory move:

    Could not move "C:\ProgramData\PqNoeVMLnZ\info.dat" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ\IRAvNLZ.dat" => Scheduled to move on reboot.
    C:\ProgramData\PqNoeVMLnZ\IRAvNLZ.exe => Moved successfully.
    C:\ProgramData\PqNoeVMLnZ\IRAvNLZ.exe.config => Moved successfully.
    Could not move "C:\ProgramData\PqNoeVMLnZ\dat\iYrIlwEKQy.dll" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ\dat\SygLUV.exe" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ\dat\SygLUV.exe.config" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ\dat\TYVIDFLk.exe" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ\dat\TYVIDFLk.exe.config" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ\dat\vyZABQiFz.dll" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\PqNoeVMLnZ" directory. => Scheduled to move on reboot.

    C:\ProgramData\GetDiscountApp => Moved successfully.
    C:\Windows\Tasks\AVEHDJD.job => Moved successfully.
    C:\Windows\System32\Tasks\AVEHDJD => Moved successfully.
    C:\Windows\Tasks\WIYKD.job => Moved successfully.
    C:\Windows\System32\Tasks\WIYKD => Moved successfully.
    C:\Windows\System32\Tasks\AjZgPkDaekab06G => Moved successfully.
    C:\Windows\System32\Tasks\88vRIKxX5Cq5wHo => Moved successfully.
    C:\Users\Damien\AppData\Roaming\VuFCgXV => Moved successfully.
    C:\ProgramData\atjs => Moved successfully.
    C:\Users\Damien\AppData\Roaming\xtXf5gB => Moved successfully.
    C:\Users\Damien\AppData\Roaming\TzCKUqH => Moved successfully.
    C:\Windows\System32\Tasks\qomLpe416x2rviC => Moved successfully.
    C:\Windows\Tasks\BJR.job => Moved successfully.
    C:\Windows\System32\Tasks\BJR => Moved successfully.
    C:\Windows\Tasks\GLBR.job => Moved successfully.
    C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA1cffe729bac99ec.job => Moved successfully.
    C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA1cffe729bac99ec => Moved successfully.
    C:\Windows\System32\Tasks\GLBR => Moved successfully.
    C:\ProgramData\2355320829 => Moved successfully.
    C:\Windows\Tasks\VQRX.job => Moved successfully.
    C:\Users\Public\Temp => Moved successfully.
    C:\Windows\System32\Tasks\VQRX => Moved successfully.
    C:\Windows\Tasks\MZHHFUHD.job => Moved successfully.
    C:\Windows\System32\Tasks\MZHHFUHD => Moved successfully.
    C:\Users\Damien\AppData\Local\proxy.log => Moved successfully.
    C:\Program Files (x86)\Software => Moved successfully.
    C:\Windows\patsearch.bin => Moved successfully.
    C:\Windows\system32\Drivers\Msft_Kernel_webinstrNew_01009.Wdf => Moved successfully.
    C:\Users\Damien\AppData\Local\Software => Moved successfully.

    => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-11-17 18:20:18)<=

    C:\ProgramData\PqNoeVMLnZ\info.dat => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\IRAvNLZ.dat => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\dat\iYrIlwEKQy.dll => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\dat\SygLUV.exe => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\dat\SygLUV.exe.config => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\dat\TYVIDFLk.exe => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\dat\TYVIDFLk.exe.config => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ\dat\vyZABQiFz.dll => Is moved successfully.
    C:\ProgramData\PqNoeVMLnZ => Is moved successfully.

    ==== End of Fixlog ====
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Regarde si ça vient mieux et s'il reste des problèmes.
    0
  7. dami1416 Messages postés 3 Statut Membre
     
    Ca a l'air d'aller mieux
    Je ne vois plus ces ads des zombies invasion.
    Pour l'instant ca roule
    Merci !!
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    :)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  9. charly35360 Messages postés 5 Statut Membre
     
    Bonjour,

    Pouvez-vous m'aider :-)

    Voici mon log adwcleaner :

    # AdwCleaner v4.101 - Rapport créé le 18/11/2014 à 22:31:21
    # Mis à jour le 09/11/2014 par Xplode
    # Database : 2014-11-16.1 [Live]
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : Clémence - PC-DE-CLÉMENCE
    # Exécuté depuis : C:\Users\Clémence\Downloads\adwcleaner_4.101.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : Update crimsolite
    [#] Service Supprimé : {b525993a-167d-44eb-9f03-5966d1af451f}Gt
    [#] Service Supprimé : {b525993a-167d-44eb-9f03-5966d1af451f}t

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\2308189059
    Dossier Supprimé : C:\ProgramData\IePluginService
    Dossier Supprimé : C:\ProgramData\Systweak
    Dossier Supprimé : C:\ProgramData\topdeal
    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\ProgramData\CouponFactor
    Dossier Supprimé : C:\ProgramData\a86ee951d318664a
    Dossier Supprimé : C:\Program Files\Convesoft
    Dossier Supprimé : C:\Program Files\crimsolite
    Dossier Supprimé : C:\Program Files\HiDefMedia
    Dossier Supprimé : C:\Program Files\SupTab
    Dossier Supprimé : C:\Windows\system32\config\systemprofile\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Clémence\AppData\Local\pay-by-ads
    Dossier Supprimé : C:\Users\Clémence\AppData\LocalLow\AlterGeo
    Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\awesomehp
    Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\Store
    Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\SupTab
    Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Clémence\Desktop\Documents\PC Health Kit
    Dossier Supprimé : C:\Users\Clémence\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
    Fichier Supprimé : C:\Windows\system32\roboot.exe
    Fichier Supprimé : C:\Windows\system32\\drivers\{b525993a-167d-44eb-9f03-5966d1af451f}Gt.sys
    Fichier Supprimé : C:\Windows\system32\\drivers\{b525993a-167d-44eb-9f03-5966d1af451f}t.sys
    Fichier Supprimé : C:\Users\Clémence\AppData\Roaming\Bubble Dock.boostrap.log
    Fichier Supprimé : C:\Users\Clémence\AppData\Roaming\WindApp.boostrap.log
    Fichier Supprimé : C:\Users\Clémence\AppData\Roaming\Bubble Dock.installation.log
    Fichier Supprimé : C:\Users\Clémence\AppData\Roaming\WindApp.installation.log
    Fichier Supprimé : C:\Users\Clémence\Desktop\Live PC Help.lnk
    Fichier Supprimé : C:\Users\Clémence\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : WindApp Update
    Tâche Supprimée : Yahoo! Search
    Tâche Supprimée : Yahoo! Search Updater

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
    Clé Supprimée : HKCU\Software\Classes\keepmysearch
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B059C94-7DFC-419A-8AA6-8E643BAC7974}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1B059C94-7DFC-419A-8AA6-8E643BAC7974}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\Convesoft
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Optimizer Pro
    Clé Supprimée : HKCU\Software\Store
    Clé Supprimée : HKCU\Software\systweak
    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : HKLM\SOFTWARE\awesomehpSoftware
    Clé Supprimée : HKLM\SOFTWARE\IePlugin
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWPM
    Clé Supprimée : HKLM\SOFTWARE\systweak
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bubble Dock
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLVM Player
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IePlugins
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC Health Kit_is1
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SupTab
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\System Speedup_is1
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\windapp
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Yahoo! Search
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam Web Enhancer
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.6001.19088

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Google Chrome v38.0.2125.111

    [C:\Users\Clémence\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

    *************************

    AdwCleaner[R0].txt - [10373 octets] - [18/11/2014 22:28:00]
    AdwCleaner[S0].txt - [9218 octets] - [18/11/2014 22:31:21]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9278 octets] ##########
    0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
      Copie/colle dedans ce qui suit :


      R2 MaintainerSvc3.62.6577793; C:\ProgramData\b942af95-e2ff-48a6-bd7f-135825ac4905\maintainer.exe [123632 2014-11-18] ()
      2014-10-29 10:51 - 2014-11-18 22:39 - 00000000 ____D () C:\ProgramData\b942af95-e2ff-48a6-bd7f-135825ac4905

      Menu Fichier / Enregistrer-sous
      Place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Si FRST ne l'a pas fait, redémarre l'ordinateur.
      0
    4. charly35360 Messages postés 5 Statut Membre
       
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 17-11-2014
      Ran by Clémence at 2014-11-18 23:42:28 Run:1
      Running from C:\Users\Clémence\Downloads
      Loaded Profile: Clémence (Available profiles: Clémence)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:
      *****************
      R2 MaintainerSvc3.62.6577793; C:\ProgramData\b942af95-e2ff-48a6-bd7f-135825ac4905\maintainer.exe [123632 2014-11-18] ()
      2014-10-29 10:51 - 2014-11-18 22:39 - 00000000 ____D () C:\ProgramData\b942af95-e2ff-48a6-bd7f-135825ac4905
      *****************

      MaintainerSvc3.62.6577793 => Service stopped successfully.
      MaintainerSvc3.62.6577793 => Service deleted successfully.
      C:\ProgramData\b942af95-e2ff-48a6-bd7f-135825ac4905 => Moved successfully.

      ==== End of Fixlog ====
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Regarde ce que cela donne pour les pubs etc :)
      0
  10. AD1905 Messages postés 1 Statut Membre
     
    voici mes 3 liens

    https://pjjoint.malekal.com/files.php?id=FRST_20141121_l11s10i10k7p8
    https://pjjoint.malekal.com/files.php?id=20141121_x13u15z13d12x13
    https://pjjoint.malekal.com/files.php?id=20141121_v12k13o5g7x6
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,


      Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
      Copie/colle dedans ce qui suit :

      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate={installDate} [Pays US - 65.52.144.16]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate={installDate} [Pays US - 65.52.144.16]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.dz/?gws_rd=ssl [Pays US - 173.194.41.56]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = https://www.msn.com/fr-fr?ocid=iehp [Pays BR - 191.235.212.170]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = B8 57 A6 F2 69 ED CD 01 [binary data]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate={installDate} [Pays US - 65.52.144.16]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate={installDate} [Pays US - 65.52.144.16]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\..\SearchScopes,DefaultScope = {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate={installDate} [Pays US - 65.52.144.16]
      IE - HKU\S-1-5-21-2010852830-1059365202-3187999863-1000\..\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}: URL = http://search.conduit.com/?ctid=CT3317742&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP81769D5F-4044-4150-A04E-1A8EE4F0732F&q={searchTerms}&SSPV= [Pays NL - 195.78.120.88]
      HKU\S-1-5-21-145342220-3514669042-2403095205-1001\...\Run: [WindApp] => C:\Users\adélaide\AppData\Roaming\Store\WindApp\WindApp Update.exe /winstartup
      R2 892cc6a3; c:\ProgramData\Performance Optimizer\PerformanceOptimizerSvc.dll [186192 2014-10-12] () [File not signed]
      R2 idCgAFTX; C:\ProgramData\qoVdWIh\idCgAFTX.exe [2726776 2014-11-18] (Time Lapse Solutions)
      R2 scores; C:\WINDOWS\score.exe [4834816 2014-10-16] () [File not signed]
      R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64.sys [44688 2014-09-15] (StdLib)
      2014-11-18 23:41 - 2014-11-18 23:41 - 00000000 ____D () C:\Users\adélaide\AppData\Local\ZombieInvasion
      2014-11-18 23:41 - 2014-11-18 23:41 - 00000000 ____D () C:\ProgramData\ZombieInvasion
      2014-11-18 23:41 - 2014-11-18 23:41 - 00000000 ____D () C:\ProgramData\qoVdWIh
      2014-11-12 23:33 - 2014-11-12 23:33 - 00000000 ____D () C:\ProgramData\SaverAddon
      2014-11-01 12:55 - 2014-11-01 12:55 - 00000000 ____D () C:\Users\adélaide\AppData\Local\Apps\2.0
      2014-11-01 12:45 - 2014-11-01 12:45 - 00000000 ____D () C:\Program Files (x86)\shopndrop
      2014-10-27 22:35 - 2014-11-06 23:00 - 00000000 ____D () C:\ProgramData\shopndrop
      2014-10-26 14:13 - 2014-10-26 14:13 - 00000000 ____D () C:\Program Files (x86)\surfikeepit
      2014-10-26 13:46 - 2014-11-06 23:00 - 00000000 ____D () C:\ProgramData\surfikeepit
      2014-11-12 23:33 - 2014-10-15 20:46 - 00000000 ____D () C:\ProgramData\cd3e79ae8d7ceda6
      2014-11-09 13:54 - 2014-09-01 09:18 - 00001171 _____ () C:\Users\adélaide\AppData\Roaming\BTGOKYS
      2014-11-20 23:16 - 2014-10-19 00:12 - 00004506 _____ () C:\WINDOWS\Tasks\75e65f2c-fb6d-421f-92cd-d1a8c407611d-4.job

      Menu Fichier / Enregistrer-sous
      Place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Si FRST ne l'a pas fait, redémarre l'ordinateur.


      ~~

      Réinitialise Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
      0

Discussions similaires

Black ops zombie munitions illimitées
B3NJ195 -
NiCo678 -

92 réponses
Codes triches zombies munitions illimités.
commando550 -
commando550 -

2 réponses
code triches callo of duty black ops 2 mode zombie
jullin -
Cochon22 -

3 réponses
Black ops 3: Jouer à plusieurs en zombie
Vgdjdjd -
EveryKrazy -

27 réponses
code munition illimité black ops ps3
kev95 -
tuto -

34 réponses