Virus et ordi qui bug

Résolu
Imenothing -  
Bonjour, ça fait un certain moment que mon ordi bug. Depuis que j'ai télécharger ccleaner j'ai l'impression. Il y a plein de page qui s'affiche, sur mon google chrome marque qui y a plusieurs profil, mozilla et chrome mettent des pages de recherche bizarres (ex: fast start), plein de logiciel se sont installé tout seul, une barre de recherche comme sur les mac en haut de l'écran. Les pages se ferment et s'ouvre tout seul. Des demandes de mise à jours de logiciel inconnu. Je vous dit pas la lenteur de l'ordinateur.
J'ai désinstaller tout les trucs qui paressaient bizarre mais ça continue.

Merci, de m'aider au plus vite.

24 réponses

Résumé de la discussion

Un ordinateur présente des symptômes de malware après l'installation de CCleaner: pages qui s'ouvrent seules, profils Chrome/Mozilla multiples, barre de recherche intrusif, et demandes de mise à jour de logiciels inconnus. Plusieurs mesures et outils ont été suggérés, notamment exécuter des outils FRST et d'autres analyses, faire un netsh winsock reset, puis redémarrer l'ordinateur pour finaliser la réinitialisation. Des rapports FRST et des corrections du registre et des éléments suspects dans Chrome et Windows ont été fournis ou demandés, avec des éléments déplacés ou supprimés et des tâches planifiées nettoyées. En cas de perte de connexion, des solutions hors ligne existent, et des analyses supplémentaires peuvent être réalisées via FRST et PJJoint pour vérifier l'absence de traces résiduelles.

Bobot (l’IA à votre service)
  1. miklhcos
    En remplacement de ccleaner il peut servir!
    1. Imenothing Auteur
      Ca met égal de remplacer ccleaner, je veux juste me débarrasser de tout ce bazar.
  2. Imenothing Auteur
    # AdwCleaner v4.106 - Rapport créé le 22/12/2014 à 17:33:56
    # Mis à jour le 21/12/2014 par Xplode
    # Database : 2014-12-21.4 [Live]
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : lordi - LORDI-PC
    # Exécuté depuis : D:\Utilisateurs\lordi\Downloads\adwcleaner_4.106.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : globalUpdate
    [#] Service Supprimé : globalUpdatem
    Service Supprimé : LPTSystemUpdater
    Service Supprimé : WindowsMangerProtect
    Service Supprimé : rcores
    Service Supprimé : InjectorService
    Service Supprimé : abengine
    Service Supprimé : {3211ae5b-d056-4176-9f6e-b51496f003f1}Gw64
    Service Supprimé : {3283b201-5c22-4a7d-8767-24ec5d376ea3}Gw64
    Service Supprimé : {47a3b56f-80e6-4ea5-8093-7656ffd5c11a}Gw64
    Service Supprimé : {8aefbcaf-640f-4dca-9a92-ed05ee387238}Gw64
    Service Supprimé : {993baf86-643c-42e9-95e5-094f337533f0}Gw64

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\4d09ce8d5400296d
    Dossier Supprimé : C:\ProgramData\IePluginServices
    Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
    Dossier Supprimé : C:\ProgramData\ZombieInvasion
    Dossier Supprimé : C:\Program Files (x86)\globalUpdate
    Dossier Supprimé : C:\Program Files (x86)\LPT
    Dossier Supprimé : C:\Program Files (x86)\predm
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Local\globalUpdate
    Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Local\LPT
    [!] Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Smartbar
    Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Local\ZombieInvasion
    Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Vosteran
    Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\Nosibay
    Dossier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\Store
    Fichier Supprimé : C:\Windows\rcore.exe
    Fichier Supprimé : C:\Windows\System32\drivers\{3211ae5b-d056-4176-9f6e-b51496f003f1}Gw64.sys
    Fichier Supprimé : C:\Windows\System32\drivers\{3283b201-5c22-4a7d-8767-24ec5d376ea3}Gw64.sys
    Fichier Supprimé : C:\Windows\System32\drivers\{47a3b56f-80e6-4ea5-8093-7656ffd5c11a}Gw64.sys
    Fichier Supprimé : C:\Windows\System32\drivers\{8aefbcaf-640f-4dca-9a92-ed05ee387238}Gw64.sys
    Fichier Supprimé : C:\Windows\System32\drivers\{993baf86-643c-42e9-95e5-094f337533f0}Gw64.sys
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\Bubble Dock.boostrap.log
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\WindApp.boostrap.log
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\Bubble Dock.installation.log
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\WindApp.installation.log
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Roaming\Mozilla\Firefox\Profiles\ftwxqwcg.default\invalidprefs.js
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\omiga-plus.xml
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
    Fichier Supprimé : D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : globalUpdateUpdateTaskMachineCore
    Tâche Supprimée : LaunchSignup

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bho
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
    Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
    Clé Supprimée : HKCU\Software\Mozilla\Extends
    Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé Supprimée : HKCU\Software\GlobalUpdate
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Optimizer Pro
    Clé Supprimée : HKCU\Software\SmartBar
    Clé Supprimée : HKCU\Software\smartbarbackup
    Clé Supprimée : HKCU\Software\smartbarlog
    Clé Supprimée : HKCU\Software\Store
    Clé Supprimée : HKCU\Software\SupHpUISoft
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKCU\Software\Vosteran Browser
    Clé Supprimée : HKCU\Software\Wnkey
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
    Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
    Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
    Clé Supprimée : HKLM\SOFTWARE\FlowSurf
    Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
    Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
    Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\supWPM
    Clé Supprimée : HKLM\SOFTWARE\Tutorials
    Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
    Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - D:\Utilisateurs\lordi\AppData\Local\Smartbar\Application\Resources\crdlil.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - D:\Utilisateurs\lordi\AppData\Local\Smartbar\Application\Resources\crdlil64.dll
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17496

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v34.0.5 (x86 fr)

    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("I7BbPJ", "Dzt4WGZMDe4TDyVLBSYPW6mGWfJ7gfsYDftIoiZ6Ae4UB6CKC7lIhS4IB7qZDyVLBS4OCMlMscIYhy0TDe8VBNnKg70LA7VVujJPhSZ8CMEKAe4UhfZohSYSgeqVgM0LAGsPoS9FXzF8CMEKAe4UhfZohSYSD7xGBMxIhft9rjwKg70JsSU[...]
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("K", "Dzt4WGZMDe4TDyVLBSYPW6mGWfJ7gfsYDftIoiZ6Ae4UB6CKC7lIhS4IB7qZDyVLBS4OCMlMscIYhy0TDe8VBNnKg70LA7VVujJPhSZ8CMEKAe4UhfZohSYSgeqVgM0LAGsPoS9FXzF8CMEKAe4UhfZohSYSD7xGBMxIhft9rjwKg70JsSU+vjx1[...]
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.crossrider.bic", "14a729b4ffef6885483e306b073149a0");
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.hmpgUrl", "hxxp://Vosteran.com/?f=1&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1Qzu0CtBtCzzzzyD0CtAyEyD0FtCzzyC0DyEtN0D0Tzu0StCtDyByDtN1L2XzutAtFyCtFtCtDtFzytN1L1CzutCyEtBzytDy[...]
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.newTabUrl", "hxxp://Vosteran.com/?f=2&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1Qzu0CtBtCzzzzyD0CtAyEyD0FtCzzyC0DyEtN0D0Tzu0StCtDyByDtN1L2XzutAtFyCtFtCtDtFzytN1L1CzutCyEtBzyt[...]
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran");
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran");
    [ftwxqwcg.default\prefs.js] - Ligne Supprimée : user_pref("extensions.srchvstrn.tlbrSrchUrl", "hxxp://Vosteran.com/?f=3&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1Qzu0CtBtCzzzzyD0CtAyEyD0FtCzzyC0DyEtN0D0Tzu0StCtDyByDtN1L2XzutAtFyCtFtCtDtFzytN1L1CzutCyEtBz[...]

    -\\ Google Chrome v39.0.2171.95

    *************************

    AdwCleaner[R0].txt - [26293 octets] - [22/12/2014 17:31:19]
    AdwCleaner[S0].txt - [22578 octets] - [22/12/2014 17:33:56]

    ########## EOF - D:\AdwCleaner\AdwCleaner[S0].txt - [22639 octets] ##########
    4. Malekal_morte- Modérateur
      Fais ceci :

      Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      Cela va générer deux rapports FRST.
      Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      1. Imenothing Auteur
        J'ai l'impression que ça a marcher. Mais sur les petites icônes en bas il reste ccleaner, bubble dock, PCSUNNotifier, Smartbar. L'ordi burg moins il y a plus les pages de recherche.
        1. Malekal_morte- Modérateur
          Il est conseillé d'effectuer l'analyse FRST.
          Voir message précédent.
      2. Imenothing Auteur
        Sur chrome, il y a un petit bonhomme et quand je vais dans les paramètres il y a Personnes
        Personne 2 (profil actuel)
        Qu'est ce que ça veut dire ?
        1. Imenothing Auteur
          Apparemment c'est depuis ccleaner comme c'est l'ordinateur de ma soeur. Je suis entrain de faire FRST.
          3. Malekal_morte- Modérateur
            Il y a encore des adwares actifs : DigiHelp, ZombieInvasion etc.

            Voici la correction à effectuer avec FRST.
            Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

            Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
            Copie/colle dedans ce qui suit :

            R2 BjjWSEc; C:\ProgramData\uyDYuwE\BjjWSEc.exe [2726776 2014-12-22] (Time Lapse Solutions)
            CHR Extension: (DigiHelp) - D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cijpdjbhapnkebphdaianbldmkpncbeg [2014-12-22]
            2014-12-22 17:38 - 2014-12-22 17:38 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\ZombieInvasion
            2014-12-22 17:26 - 2014-12-22 17:26 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\18260
            2014-12-22 17:05 - 2014-12-22 17:05 - 00000000 ____D () C:\ProgramData\uyDYuwE
            2014-12-22 16:46 - 2014-12-22 16:46 - 00000000 ____D () C:\ProgramData\1078601655
            2014-12-22 16:41 - 2014-12-22 16:41 - 00001636 _____ () C:\Windows\SysWOW64\${LOGFILE}
            2014-12-22 16:37 - 2014-12-22 16:37 - 00003162 _____ () C:\Windows\System32\Tasks\{DB281703-B42D-46BF-B96D-2FB0BF584917}
            2014-12-22 16:35 - 2014-12-22 16:46 - 00000000 ____D () C:\ProgramData\2355320829
            2014-12-22 16:24 - 2014-12-22 17:37 - 00001352 _____ () C:\Windows\Tasks\NKOVIY.job
            2014-12-22 16:24 - 2014-12-22 17:37 - 00001344 _____ () C:\Windows\Tasks\BQ.job
            2014-12-22 16:24 - 2014-12-22 16:24 - 01815520 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\NKOVIY.exe
            2014-12-22 16:24 - 2014-12-22 16:24 - 01487840 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\BQ.exe
            2014-12-22 16:24 - 2014-12-22 16:24 - 00004378 _____ () C:\Windows\System32\Tasks\NKOVIY
            2014-12-22 16:24 - 2014-12-22 16:24 - 00004370 _____ () C:\Windows\System32\Tasks\BQ
            2014-12-22 16:23 - 2014-12-22 16:23 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf
            2014-12-22 16:23 - 2014-12-21 09:15 - 04959744 ____N () C:\Windows\rcore.exe
            2014-12-22 16:18 - 2014-12-22 16:18 - 00907144 _____ () D:\Utilisateurs\lordi\Downloads\Setup.exe
            2014-12-22 15:12 - 2014-12-22 15:12 - 00000000 ____D () C:\ProgramData\shoppilation
            2014-12-22 15:11 - 2014-12-22 17:36 - 00000000 ____D () C:\ProgramData\lowrate
            2014-12-22 15:10 - 2014-12-22 17:36 - 00000000 ____D () C:\ProgramData\buyandbrowse
            2014-12-20 09:18 - 2014-12-20 09:19 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
            HKU\S-1-5-21-4106324021-2277826626-3583531880-1002\...\Run: [Selection Tools] => D:\Utilisateurs\lordi\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe /winstartup
            D:\Utilisateurs\lordi\AppData\Roaming\WTools
            HKU\S-1-5-21-4106324021-2277826626-3583531880-1002\...\Run: [SwvUpdtr] => D:\Utilisateurs\lordi\AppData\Local\18260\Updater.exe [774144 2014-12-22] ()

            Une fois, le texte coller dans le bloc-note.
            Menu Fichier puis Enregistrer sous.
            A gauche, place toi sur le bureau.
            Dans le champs en bas, nom du fichier mets : fixlist.txt
            Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

            Relance FRST et clic sur le bouton Fix
            Selon comment un redémarrage est nécessaire (pas obligatoire).
            Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur

            Like the angel you are, you laugh creating a lightness in my chest,
            Your eyes they penetrate me,
            (Your answer's always 'maybe')
            That's when I got up and left
            2. Imenothing Auteur
              Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-12-2014 01
              Ran by lordi at 2014-12-22 18:44:53 Run:1
              Running from D:\Utilisateurs\lordi\Desktop
              Loaded Profile: lordi (Available profiles: lordi)
              Boot Mode: Normal
              ==============================================

              Content of fixlist:
              *****************
              R2 BjjWSEc; C:\ProgramData\uyDYuwE\BjjWSEc.exe [2726776 2014-12-22] (Time Lapse Solutions)
              CHR Extension: (DigiHelp) - D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cijpdjbhapnkebphdaianbldmkpncbeg [2014-12-22]
              2014-12-22 17:38 - 2014-12-22 17:38 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\ZombieInvasion
              2014-12-22 17:26 - 2014-12-22 17:26 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\18260
              2014-12-22 17:05 - 2014-12-22 17:05 - 00000000 ____D () C:\ProgramData\uyDYuwE
              2014-12-22 16:46 - 2014-12-22 16:46 - 00000000 ____D () C:\ProgramData\1078601655
              2014-12-22 16:41 - 2014-12-22 16:41 - 00001636 _____ () C:\Windows\SysWOW64\${LOGFILE}
              2014-12-22 16:37 - 2014-12-22 16:37 - 00003162 _____ () C:\Windows\System32\Tasks\{DB281703-B42D-46BF-B96D-2FB0BF584917}
              2014-12-22 16:35 - 2014-12-22 16:46 - 00000000 ____D () C:\ProgramData\2355320829
              2014-12-22 16:24 - 2014-12-22 17:37 - 00001352 _____ () C:\Windows\Tasks\NKOVIY.job
              2014-12-22 16:24 - 2014-12-22 17:37 - 00001344 _____ () C:\Windows\Tasks\BQ.job
              2014-12-22 16:24 - 2014-12-22 16:24 - 01815520 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\NKOVIY.exe
              2014-12-22 16:24 - 2014-12-22 16:24 - 01487840 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\BQ.exe
              2014-12-22 16:24 - 2014-12-22 16:24 - 00004378 _____ () C:\Windows\System32\Tasks\NKOVIY
              2014-12-22 16:24 - 2014-12-22 16:24 - 00004370 _____ () C:\Windows\System32\Tasks\BQ
              2014-12-22 16:23 - 2014-12-22 16:23 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf
              2014-12-22 16:23 - 2014-12-21 09:15 - 04959744 ____N () C:\Windows\rcore.exe
              2014-12-22 16:18 - 2014-12-22 16:18 - 00907144 _____ () D:\Utilisateurs\lordi\Downloads\Setup.exe
              2014-12-22 15:12 - 2014-12-22 15:12 - 00000000 ____D () C:\ProgramData\shoppilation
              2014-12-22 15:11 - 2014-12-22 17:36 - 00000000 ____D () C:\ProgramData\lowrate
              2014-12-22 15:10 - 2014-12-22 17:36 - 00000000 ____D () C:\ProgramData\buyandbrowse
              2014-12-20 09:18 - 2014-12-20 09:19 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
              *****************

              BjjWSEc => Unable to stop service
              BjjWSEc => Service deleted successfully.
              D:\Utilisateurs\lordi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cijpdjbhapnkebphdaianbldmkpncbeg => Moved successfully.
              "2014-12-22 17:38 - 2014-12-22 17:38 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\ZombieInvasion" => File/Directory not found.
              "2014-12-22 17:26 - 2014-12-22 17:26 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\18260" => File/Directory not found.

              "C:\ProgramData\uyDYuwE" directory move:

              Could not move "C:\ProgramData\uyDYuwE\BjjWSEc.dat" => Scheduled to move on reboot.
              C:\ProgramData\uyDYuwE\BjjWSEc.exe => Moved successfully.
              C:\ProgramData\uyDYuwE\BjjWSEc.exe.config => Moved successfully.
              Could not move "C:\ProgramData\uyDYuwE\info.dat" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE\dat\bveuHO.exe" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE\dat\bveuHO.exe.config" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE\dat\kscFchKehHF.exe" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE\dat\kscFchKehHF.exe.config" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE\dat\RKmJUjs.dll" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE\dat\VLuUSxGbBvo.dll" => Scheduled to move on reboot.
              Could not move "C:\ProgramData\uyDYuwE" directory. => Scheduled to move on reboot.

              C:\ProgramData\1078601655 => Moved successfully.
              C:\Windows\SysWOW64\${LOGFILE} => Moved successfully.
              C:\Windows\System32\Tasks\{DB281703-B42D-46BF-B96D-2FB0BF584917} => Moved successfully.
              C:\ProgramData\2355320829 => Moved successfully.
              C:\Windows\Tasks\NKOVIY.job => Moved successfully.
              C:\Windows\Tasks\BQ.job => Moved successfully.
              "2014-12-22 16:24 - 2014-12-22 16:24 - 01815520 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\NKOVIY.exe" => File/Directory not found.
              "2014-12-22 16:24 - 2014-12-22 16:24 - 01487840 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\BQ.exe" => File/Directory not found.
              C:\Windows\System32\Tasks\NKOVIY => Moved successfully.
              C:\Windows\System32\Tasks\BQ => Moved successfully.
              C:\Windows\system32\Drivers\Msft_Kernel_webinstrNewH_01009.Wdf => Moved successfully.
              C:\Windows\rcore.exe => Moved successfully.
              "2014-12-22 16:18 - 2014-12-22 16:18 - 00907144 _____ () D:\Utilisateurs\lordi\Downloads\Setup.exe" => File/Directory not found.
              C:\ProgramData\shoppilation => Moved successfully.
              C:\ProgramData\lowrate => Moved successfully.
              C:\ProgramData\buyandbrowse => Moved successfully.
              C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => Moved successfully.

              => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-22 18:47:52)<=

              C:\ProgramData\uyDYuwE\BjjWSEc.dat => Is moved successfully.
              C:\ProgramData\uyDYuwE\info.dat => Is moved successfully.
              C:\ProgramData\uyDYuwE\dat\bveuHO.exe => Is moved successfully.
              C:\ProgramData\uyDYuwE\dat\bveuHO.exe.config => Is moved successfully.
              C:\ProgramData\uyDYuwE\dat\kscFchKehHF.exe => Is moved successfully.
              C:\ProgramData\uyDYuwE\dat\kscFchKehHF.exe.config => Is moved successfully.
              C:\ProgramData\uyDYuwE\dat\RKmJUjs.dll => Is moved successfully.
              C:\ProgramData\uyDYuwE\dat\VLuUSxGbBvo.dll => Is moved successfully.
              C:\ProgramData\uyDYuwE => Is moved successfully.

              ==== End of Fixlog 18:47:52 ====
              1. Malekal_morte- Modérateur
                ok, tu peux refaire une analyse FRST et envoyer les rapports sur pjjoint.
                histoire de s'assurer que j'a rien laissé :)
                1. Imenothing Auteur
                  Je dois faire scan et vous envoyer les 3 liens ?
              4. Imenothing Auteur
                Internet remarche. J'espère que ça va pas me causer des problèmes avec ma connexion internet.

                Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-12-2014 01
                Ran by lordi at 2014-12-22 19:17:00 Run:2
                Running from D:\Utilisateurs\lordi\Desktop
                Loaded Profile: lordi (Available profiles: lordi)
                Boot Mode: Normal
                ==============================================

                Content of fixlist:
                *****************
                Task: {F18E4D8D-9E88-4094-B1D5-62B1D35C3344} - System32\Tasks\upfs7235 => C:\Program Files (x86)\Flwsrf\upfs7235.exe [2014-12-05] ()
                Task: {F4C9BD98-D73F-45E8-9E3E-8831CBF90B40} - \BQ No Task File <==== ATTENTION
                Task: {15D1F389-4676-4D00-AA25-959ADDBF73E8} - \{DB281703-B42D-46BF-B96D-2FB0BF584917} No Task File <==== ATTENTION
                Task: {45376C3D-98F7-4457-B3A2-EFFD5F015E49} - \NKOVIY No Task File <==== ATTENTION
                HKU\S-1-5-21-4106324021-2277826626-3583531880-1002\...\Run: [Selection Tools] => D:\Utilisateurs\lordi\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe /winstartup
                HKU\S-1-5-21-4106324021-2277826626-3583531880-1002\...\Run: [SwvUpdtr] => D:\Utilisateurs\lordi\AppData\Local\18260\Updater.exe [774144 2014-12-22] ()
                R2 abengine; C:\Program Files (x86)\Flwsrf\abengine.exe [1348168 2014-12-05] (Abengine) [File not signed]
                R2 InjectorService; C:\Program Files (x86)\Flwsrf\ijs.exe [164352 2014-11-29] () [File not signed]
                2014-12-22 17:26 - 2014-12-22 17:26 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\18260
                2014-12-22 17:04 - 2014-12-22 18:51 - 00004776 _____ () C:\Windows\SysWOW64\abengine.ini
                2014-12-22 17:04 - 2014-12-22 18:51 - 00002680 _____ () C:\Windows\SysWOW64\abengineOff.ini
                2014-12-22 17:04 - 2014-12-22 18:51 - 00002680 _____ () C:\Windows\system32\abengineOff.ini
                2014-12-22 17:04 - 2014-12-22 18:51 - 00000000 ____D () C:\Program Files (x86)\Flwsrf
                2014-12-22 17:04 - 2014-12-22 17:04 - 00003086 _____ () C:\Windows\System32\Tasks\upfs7235
                2014-12-22 17:02 - 2014-12-22 17:36 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\Smartbar
                2014-12-22 16:33 - 2014-12-22 16:50 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Roaming\WTools
                2014-12-22 16:26 - 2014-12-22 16:26 - 00000000 ____D () D:\Utilisateurs\lordi\AppData\Local\com
                2014-12-22 16:24 - 2014-12-22 16:24 - 01815520 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\NKOVIY.exe
                2014-12-22 16:24 - 2014-12-22 16:24 - 01487840 _____ (HQProVideoV22.12) D:\Utilisateurs\lordi\AppData\Roaming\BQ.exe
                2014-12-22 18:51 - 2014-12-05 00:09 - 00324592 _____ (Abengine) C:\Windows\SysWOW64\abengine.dll
                *****************

                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F18E4D8D-9E88-4094-B1D5-62B1D35C3344}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F18E4D8D-9E88-4094-B1D5-62B1D35C3344}" => Key deleted successfully.
                C:\Windows\System32\Tasks\upfs7235 => Moved successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\upfs7235" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F4C9BD98-D73F-45E8-9E3E-8831CBF90B40}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F4C9BD98-D73F-45E8-9E3E-8831CBF90B40}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BQ" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{15D1F389-4676-4D00-AA25-959ADDBF73E8}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15D1F389-4676-4D00-AA25-959ADDBF73E8}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DB281703-B42D-46BF-B96D-2FB0BF584917}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{45376C3D-98F7-4457-B3A2-EFFD5F015E49}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{45376C3D-98F7-4457-B3A2-EFFD5F015E49}" => Key deleted successfully.
                "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NKOVIY" => Key deleted successfully.
                HKU\S-1-5-21-4106324021-2277826626-3583531880-1002\Software\Microsoft\Windows\CurrentVersion\Run\\Selection Tools => value deleted successfully.
                HKU\S-1-5-21-4106324021-2277826626-3583531880-1002\Software\Microsoft\Windows\CurrentVersion\Run\\SwvUpdtr => value deleted successfully.
                abengine => Service stopped successfully.
                abengine => Service deleted successfully.
                InjectorService => Unable to stop service
                InjectorService => Service deleted successfully.
                1. Malekal_morte- Modérateur
                  ok tu as moins de publicités ou bug ?
                  Par contre, il doit rester une dll abengine
                2. Imenothing Auteur
                  Alors, ça bug plus. Dll abengine je le voit nul part. Après dans les icones en bas il reste des logiciel et est ce que c'est normal d'avoir un petit bonhomme en haut à droite sur chrome ?
                3. Malekal_morte- Modérateur
                  un petit bonhomme avec un casque ?
                  et ça te parle de support et numéro de téléphone ?
                4. Imenothing Auteur
                  Non un une tête et quand je clic dessus ça met "Vous" et y passer en mode privée... Mais ce que je comprend pas c'est que dans les paramètres de chrome dans personnes : il y a personne 2 (profil actul). Dll abengine ça craint pas trop ?
                5. Malekal_morte- Modérateur
                  ha ok c'est les profils.

                  Pour la DLL, faudrait la virer, mais ça peux replanter la connexion internet (stress pas).

                  Voici la correction à effectuer avec FRST.
                  Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

                  Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
                  Copie/colle dedans ce qui suit :

                  2014-12-22 18:47 - 2014-12-05 00:09 - 00370880 _____ (Abengine) C:\Windows\system32\abengine64.dll
                  cmd: netsh winsock reset

                  Une fois, le texte coller dans le bloc-note.
                  Menu Fichier puis Enregistrer sous.
                  A gauche, place toi sur le bureau.
                  Dans le champs en bas, nom du fichier mets : fixlist.txt
                  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

                  Relance FRST et clic sur le bouton Fix
                  Selon comment un redémarrage est nécessaire (pas obligatoire).
                  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                  Redémarre l'ordinateur

                  Si internet ne refonctionne pas, refais comme tout à l'heure :

                  Menu Démarrer => Tous les programmes et Accessoires.
                  Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

                  tape netsh winsock reset catalog
                  et entrée
                  et redémarre l'ordinateur.
              5. Imenothing Auteur
                Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-12-2014 01
                Ran by lordi at 2014-12-22 20:00:10 Run:3
                Running from D:\Utilisateurs\lordi\Desktop
                Loaded Profile: lordi (Available profiles: lordi)
                Boot Mode: Normal
                ==============================================

                Content of fixlist:
                *****************
                2014-12-22 18:47 - 2014-12-05 00:09 - 00370880 _____ (Abengine) C:\Windows\system32\abengine64.dll
                cmd: netsh winsock reset
                *****************

                C:\Windows\system32\abengine64.dll => Moved successfully.

                ========= netsh winsock reset =========

                Le catalogue Winsock a ?t? r?initialis? correctement.
                Vous devez red?marrer l'ordinateur afin de finaliser la r?initialisation.

                ========= End of CMD: =========

                ==== End of Fixlog 20:00:13 ====
                1. Imenothing Auteur
                  Est ce que je dois redémarrer l'ordinateur ? Comme j'ai pas le code et c'est l'ordi de ma soeur.
                  1. Malekal_morte- Modérateur
                    Surf un peu vois ce que cela donne.
                    1. Imenothing Auteur
                      Ca a l'air ok. C'est bon pour dll abengine ?
                  • 1
                  • 2

                  Discussions similaires

                  Iptv beug
                  leogauthier15

                  1 réponse
                  Problème IPTV SMARTER
                  eneleh49

                  1 réponse
                  Smart IPTV met un temps fou à charger depuis que je suis passé à la fibre
                  Ancaro13

                  3 réponses
                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses