+ que des spams
Résolu/Fermé
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
-
15 janv. 2015 à 12:26
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 janv. 2015 à 15:24
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 janv. 2015 à 15:24
A voir également:
- + que des spams
- Spams messenger - Guide
- Spams mail - Guide
- Ou trouver les spams sur yahoo ✓ - Forum Yahoo mail
- Enlever quelqu'un des spam messenger ✓ - Forum Facebook
- Je recois des centaines de spams - Forum Hotmail / Outlook.com
9 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
15 janv. 2015 à 12:27
15 janv. 2015 à 12:27
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
15 janv. 2015 à 12:41
15 janv. 2015 à 12:41
merci mais je l'ai déja fait mais ça revient tout le temps en attendant voici le rapport cordialement
# AdwCleaner v4.107 - Rapport créé le 15/01/2015 à 12:35:23
# Mis à jour le 07/01/2015 par Xplode
# Database : 2015-01-13.2 [Live]
# Système d'exploitation : Windows 8 Pro (64 bits)
# Nom d'utilisateur : Yves - PC-SALON
# Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner_4.107.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : BackupStack
[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\winservice86
Dossier Supprimé : C:\Users\Yves\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Yves\AppData\Local\TVWizard
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Fichier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Yves\Desktop\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Yves\Desktop\Sync Folder.lnk
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage-journal
***** [ Tâches planifiées ] *****
Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : LaunchSignup
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\winservice86-nv
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
Clé Supprimée : HKLM\SOFTWARE\winservice86
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.17183
-\\ Google Chrome v39.0.2171.95
-\\ Opera v0.0.0.0
*************************
AdwCleaner[R0].txt - [17741 octets] - [02/01/2015 20:08:34]
AdwCleaner[R1].txt - [13593 octets] - [12/01/2015 13:22:46]
AdwCleaner[R2].txt - [18627 octets] - [13/01/2015 19:56:02]
AdwCleaner[R3].txt - [9880 octets] - [14/01/2015 11:26:44]
AdwCleaner[R4].txt - [12383 octets] - [15/01/2015 12:34:15]
AdwCleaner[S0].txt - [15032 octets] - [02/01/2015 20:10:07]
AdwCleaner[S1].txt - [12192 octets] - [12/01/2015 13:23:47]
AdwCleaner[S2].txt - [16795 octets] - [13/01/2015 19:56:51]
AdwCleaner[S3].txt - [9475 octets] - [14/01/2015 11:27:46]
AdwCleaner[S4].txt - [11813 octets] - [15/01/2015 12:35:23]
########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [11874 octets] ##########
# AdwCleaner v4.107 - Rapport créé le 15/01/2015 à 12:35:23
# Mis à jour le 07/01/2015 par Xplode
# Database : 2015-01-13.2 [Live]
# Système d'exploitation : Windows 8 Pro (64 bits)
# Nom d'utilisateur : Yves - PC-SALON
# Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner_4.107.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : BackupStack
[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\winservice86
Dossier Supprimé : C:\Users\Yves\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Yves\AppData\Local\TVWizard
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Fichier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Yves\Desktop\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Yves\Desktop\Sync Folder.lnk
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage-journal
***** [ Tâches planifiées ] *****
Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : LaunchSignup
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\winservice86-nv
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
Clé Supprimée : HKLM\SOFTWARE\winservice86
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.17183
-\\ Google Chrome v39.0.2171.95
-\\ Opera v0.0.0.0
*************************
AdwCleaner[R0].txt - [17741 octets] - [02/01/2015 20:08:34]
AdwCleaner[R1].txt - [13593 octets] - [12/01/2015 13:22:46]
AdwCleaner[R2].txt - [18627 octets] - [13/01/2015 19:56:02]
AdwCleaner[R3].txt - [9880 octets] - [14/01/2015 11:26:44]
AdwCleaner[R4].txt - [12383 octets] - [15/01/2015 12:34:15]
AdwCleaner[S0].txt - [15032 octets] - [02/01/2015 20:10:07]
AdwCleaner[S1].txt - [12192 octets] - [12/01/2015 13:23:47]
AdwCleaner[S2].txt - [16795 octets] - [13/01/2015 19:56:51]
AdwCleaner[S3].txt - [9475 octets] - [14/01/2015 11:27:46]
AdwCleaner[S4].txt - [11813 octets] - [15/01/2015 12:35:23]
########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [11874 octets] ##########
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
15 janv. 2015 à 12:43
15 janv. 2015 à 12:43
ok faut passer par FRST pour tout virer :)
fais l'analyse
fais l'analyse
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
15 janv. 2015 à 14:10
15 janv. 2015 à 14:10
merci excusez mon incompétence c'est quoi FRST ?
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
15 janv. 2015 à 14:20
15 janv. 2015 à 14:20
C'est bien ça ?
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
15 janv. 2015 à 14:23
15 janv. 2015 à 14:23
je n'avais pas vu qu'il y avait une deuxième fenêtre
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
15 janv. 2015 à 15:34
15 janv. 2015 à 15:34
il faut donner les liens FRST ici.
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
16 janv. 2015 à 10:59
16 janv. 2015 à 10:59
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
16 janv. 2015 à 11:05
16 janv. 2015 à 11:05
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
16 janv. 2015 à 11:07
16 janv. 2015 à 11:07
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
16 janv. 2015 à 12:59
16 janv. 2015 à 12:59
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
BHO: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho64.dll (Corporate Inc)
BHO-x32: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho.dll (Corporate Inc)
BHO-x32: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx.dll ()
Toolbar: HKLM - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx64.dll ()
Toolbar: HKLM-x32 - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx.dll ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:59877;https=127.0.0.1:59877
HKLM-x32\...\Run: [gmsd_fr_42] => [X]
HKLM-x32\...\Run: [gmsd_fr_84] => [X]
HKLM-x32\...\Run: [WinCheck] => C:\Users\Yves\AppData\Local\wincheck\wincheck.exe [268800 2015-01-15] ()
HKLM-x32\...\RunOnce: [Update] => C:\Users\Yves\AppData\Roaming\VOPackage\VOPackage.exe [326065 2015-01-15] ( )
Startup: C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
R2 MFdgXKh; C:\ProgramData\SgjauJOgfa\MFdgXKh.exe [2726256 2015-01-13] (Small Island Development)
R2 serverca; C:\Users\Yves\AppData\Local\ConvertAd\CASrv.exe [181760 2015-01-15] () [File not signed]
R2 serversu; C:\Users\Yves\AppData\Roaming\SoftwareUpdater\SUsrv.exe [469504 2015-01-15] () [File not signed]
R2 servervo; C:\Users\Yves\AppData\Roaming\VOPackage\VOsrv.exe [133120 2015-01-15] () [File not signed] <==== ATTENTION
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [53832 2014-11-25] (Just Develop It) <==== ATTENTION
2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\mystarttb
2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\ab6f9d04-b432-4d5a-8dac-b05c11ffb3b7
2015-01-15 14:07 - 2015-01-15 14:28 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00002806 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
2015-01-15 14:07 - 2015-01-15 14:07 - 00001045 _____ () C:\Users\Yves\Desktop\AnyProtect.lnk
2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-01-15 14:04 - 2015-01-15 14:07 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-01-15 14:04 - 2015-01-15 14:04 - 00628496 _____ (CMI Limited) C:\Users\Yves\AppData\Local\nseBA59.tmp
2015-01-15 14:04 - 2015-01-15 14:04 - 00000000 __SHD () C:\Users\Yves\AppData\Roaming\AnyProtectEx
015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Local\globalUpdate
2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-01-15 12:51 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\winservice86
2015-01-15 12:51 - 2015-01-15 12:51 - 00006920 _____ () C:\Windows\System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
2015-01-15 12:51 - 2015-01-15 12:51 - 00003916 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job
2015-01-15 12:37 - 2015-01-15 12:37 - 00000000 ____D () C:\Users\Yves\AppData\Local\TVWizard
2015-01-15 10:55 - 2015-01-15 10:57 - 136366848 _____ () C:\Users\Yves\Downloads\Drivers (1).daa
2015-01-15 10:54 - 2015-01-15 10:54 - 00012800 ___SH () C:\Users\Yves\Downloads\Thumbs.db
2015-01-15 09:16 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\b1cc6517-7d53-4f32-bf90-8a3f64d38f8e
2015-01-13 11:20 - 2015-01-15 18:26 - 00001352 _____ () C:\Windows\Tasks\BKUUGW.job
2015-01-13 11:20 - 2015-01-13 11:20 - 01823712 _____ (Cinema HDV13.01) C:\Users\Yves\AppData\Roaming\BKUUGW.exe
2015-01-13 11:20 - 2015-01-13 11:20 - 00004354 _____ () C:\Windows\System32\Tasks\BKUUGW
2015-01-13 11:20 - 2015-01-13 11:20 - 00003084 _____ () C:\Windows\System32\Tasks\upfs7235
2015-01-07 10:10 - 2015-01-15 12:36 - 00000374 _____ () C:\Windows\Tasks\DriverToolkit Autorun.job
2015-01-07 10:10 - 2015-01-07 10:10 - 00002708 _____ () C:\Windows\System32\Tasks\DriverToolkit Autorun
2015-01-13 10:10 - 2015-01-13 10:10 - 00000000 ____D () C:\Users\Yves\AppData\Local\com
2015-01-13 10:09 - 2015-01-13 10:09 - 00004702 _____ () C:\Windows\System32\Tasks\RNJDCBS
2015-01-13 10:09 - 2015-01-13 10:09 - 00004354 _____ () C:\Windows\System32\Tasks\GATQO
2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\Documents\ProPCCleaner
2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\AppData\Local\Pro_PC_Cleaner
2015-01-13 10:08 - 2015-01-15 12:36 - 00001698 _____ () C:\Windows\Tasks\RNJDCBS.job
2015-01-13 10:08 - 2015-01-15 12:36 - 00001350 _____ () C:\Windows\Tasks\GATQO.job
2015-01-13 10:08 - 2015-01-13 10:10 - 00000000 ____D () C:\ProgramData\SgjauJOgfa
2015-01-13 10:08 - 2015-01-13 10:08 - 01823712 _____ (Cinema ProV13.01) C:\Users\Yves\AppData\Roaming\GATQO.exe
2015-01-13 10:08 - 2015-01-13 10:08 - 01821664 _____ (Enter) C:\Users\Yves\AppData\Roaming\RNJDCBS.exe
2015-01-13 10:07 - 2015-01-13 10:07 - 00000000 ____D () C:\Users\Yves\AppData\Local\Software
2015-01-13 09:58 - 2015-01-15 17:59 - 00001350 _____ () C:\Windows\Tasks\HNNDK.job
2015-01-13 09:58 - 2015-01-13 09:59 - 00004352 _____ () C:\Windows\System32\Tasks\HNNDK
2015-01-15 13:36 - 2015-01-15 13:36 - 00002087 _____ () C:\Users\Public\Desktop\Secure passwords.lnk
2015-01-15 13:04 - 2015-01-15 14:04 - 00001084 _____ () C:\Users\Yves\Desktop\Continue Live Installation.lnk
2015-01-15 12:55 - 2015-01-15 13:01 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\SoftwareUpdater
2015-01-15 12:55 - 2015-01-15 12:55 - 00000000 ____D () C:\Users\Yves\AppData\Local\ConvertAd
2015-01-15 12:53 - 2015-01-15 12:53 - 00004012 _____ () C:\Windows\System32\Tasks\LaunchSignup
2015-01-15 12:53 - 2015-01-15 12:53 - 00001969 _____ () C:\Users\Yves\Desktop\Sync Folder.lnk
2015-01-15 12:53 - 2015-01-15 12:53 - 00001069 _____ () C:\Users\Yves\Desktop\MyPC Backup.lnk
2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Local\wincheck
2015-01-15 12:52 - 2015-01-16 08:24 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-01-15 12:52 - 2015-01-16 08:24 - 00000962 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-01-15 12:52 - 2015-01-16 08:19 - 00003938 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-01-15 12:52 - 2015-01-16 08:19 - 00003702 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-01-15 12:52 - 2015-01-15 17:52 - 00005516 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job
2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\VOPackage
2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
Task: {0500A104-8F8C-44A3-AE67-A56F4491D2F9} - System32\Tasks\upfs7235 => C:\PROGRA~2\Flwsrf\upfs7235.exe
Task: {14975E8B-5A67-47BE-9BD1-2412B100B7C0} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {188E2E53-D52A-4DA0-9903-3FF2717F6693} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {190385C5-D2FC-462D-9905-669B86FF212D} - System32\Tasks\{C8A3F431-FC8C-4C53-A0D8-63EFDB005F6E} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
Task: {19BB7352-C44F-4DDE-A038-BF32D1E23168} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
Task: {223CB9AC-3B6C-444A-9F19-19BA12FD64B6} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {346C739E-A5B7-40C9-AC2D-2F8A845D6BD6} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {34F50D22-B038-479E-8EBE-048BDFE98C07} - System32\Tasks\{0ADA0A83-B198-4190-87E9-C1ED17F759D2} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\vi-view\UninstallManager.exe -c -ptid=cor
Task: {417AFBBF-6D2D-4F95-924D-E7C022A0F78A} - System32\Tasks\ZuV3gaw3Y3247a4 => C:\Users\Yves\AppData\Roaming\aDhzeE8\lEGQFTV.exe [2014-12-28] ( )
Task: {44461FCB-4926-4D7E-96A6-F89070AA897C} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {58BF6BB3-D3AE-4765-AF08-7A1F0D044017} - System32\Tasks\{F16A408F-D80E-4A06-AB6E-7147C68E2E2B} => pcalua.exe -a "C:\Users\Yves\AppData\Local\Browser Guardian\uninstall.exe"
Task: {5DDF4931-E43D-4774-BA73-B64932E7D1F0} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: {771F0403-F8EA-4A61-9B47-38C1728FF1CD} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
Task: {85D66FCB-FFA3-434E-A4B6-713C9886F8D8} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {880C785A-559F-4026-ADA9-307858DA72B0} - System32\Tasks\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7 => C:\Program Files (x86)\winservice86\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7.exe <==== ATTENTION
Task: {8B365E57-EF35-4945-8A05-46F4478A7E19} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: {8C2C732D-3264-46E3-AAA9-DC50DB98D552} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {9A726CC6-A4BD-4EBC-9717-5BD306B53498} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {A3FAA5FF-80B4-4991-89EB-C377596938C7} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: {A7D2B784-F68F-4881-B5B6-EB84C3806E1B} - System32\Tasks\RNJDCBS => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe [2015-01-13] (Enter) <==== ATTENTION
Task: {AB1529D7-C316-447D-BA10-BFB53ADFD1D2} - System32\Tasks\GATQO => C:\Users\Yves\AppData\Roaming\GATQO.exe [2015-01-13] (Cinema ProV13.01) <==== ATTENTION
Task: {AF1FC882-2E15-4E4F-8A83-E7F083374442} - System32\Tasks\TLLUU => C:\Users\Yves\AppData\Roaming\TLLUU.exe [2015-01-12] (HQ-VideoV12.01) <==== ATTENTION
Task: {B51FE8F4-6554-48F4-A984-A3637499DE67} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1 => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {B698E552-0C9F-4100-9ABC-BF43F22F6728} - System32\Tasks\BKUUGW => C:\Users\Yves\AppData\Roaming\BKUUGW.exe [2015-01-13] (Cinema HDV13.01) <==== ATTENTION
Task: {BB585207-2561-48D2-AEB3-AEE857C33B68} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2014-10-26] (@ByELDI)
Task: {BD6F1D8C-41D3-431B-B54B-4EC01F152267} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
Task: {CD1F46FC-B291-455E-A2FB-102201FC8484} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {E051ACCB-3106-441B-9F02-A90CB1C97F80} - System32\Tasks\IOXrYzRuShBDxPC => C:\Users\Yves\AppData\Roaming\XW5jojw\tXFCI9d.exe [2014-12-28] ( )
Task: {E4E2A920-55CD-42FA-B260-9220D2D25F27} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
Task: {E801CCEC-8392-403D-BF73-9192B89B4EE5} - System32\Tasks\HNNDK => C:\Users\Yves\AppData\Roaming\HNNDK.exe [2015-01-13] (Object Browser) <==== ATTENTION
Task: {F45D646B-3567-4DBA-825B-9885468E2C91} - System32\Tasks\139166RlLmOdawi => C:\Users\Yves\AppData\Roaming\4Hd1VOf\0KxsW6o.exe [2014-12-28] ( )
Task: {FBFE9848-028E-44B7-B0F7-5159037B2DBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-01-04] (Google Inc.)
Task: {FF341A1F-52F0-4122-AEF1-CD81C91FD7DB} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\BKUUGW.job => C:\Users\Yves\AppData\Roaming\BKUUGW.exe <==== ATTENTION
Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1.job => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job => C:\Users\Yves\AppData\Local\Temp\nss42F1.tmp\Oubmrx.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\GATQO.job => C:\Users\Yves\AppData\Roaming\GATQO.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HNNDK.job => C:\Users\Yves\AppData\Roaming\HNNDK.exe <==== ATTENTION
Task: C:\Windows\Tasks\RNJDCBS.job => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe <==== ATTENTION
Task: C:\Windows\Tasks\TLLUU.job => C:\Users\Yves\AppData\Roaming\TLLUU.exe <==== ATTENTION
2014-12-28 20:15 - 2014-12-28 20:15 - 00003278 _____ () C:\Windows\System32\Tasks\IOXrYzRuShBDxPC
2014-12-28 20:15 - 2014-12-28 20:15 - 00003238 _____ () C:\Windows\System32\Tasks\ZuV3gaw3Y3247a4
2014-12-28 20:15 - 2014-12-28 20:15 - 00003236 _____ () C:\Windows\System32\Tasks\139166RlLmOdawi
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\XW5jojw
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\aDhzeE8
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\4Hd1VOf
2014-12-28 21:18 - 2014-12-28 21:18 - 02048488 _____ (HD_Quality_v1.1V28.12) C:\Users\Yves\AppData\Roaming\LYKL.exe
2014-12-28 20:55 - 2014-12-28 20:55 - 01953768 _____ (smart-saverplus) C:\Users\Yves\AppData\Roaming\JUMOCCT.exe
2014-12-28 20:49 - 2014-12-28 21:02 - 00000000 ____D () C:\ProgramData\1078601655
2014-12-28 13:01 - 2015-01-10 11:26 - 01953768 _____ (end) C:\Users\Yves\AppData\Roaming\MZYLE.exe
2014-12-28 12:55 - 2014-12-28 12:55 - 01953768 _____ (Cinema HDV28.12) C:\Users\Yves\AppData\Roaming\KTRNEHL.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
BHO: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho64.dll (Corporate Inc)
BHO-x32: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho.dll (Corporate Inc)
BHO-x32: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx.dll ()
Toolbar: HKLM - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx64.dll ()
Toolbar: HKLM-x32 - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx.dll ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:59877;https=127.0.0.1:59877
HKLM-x32\...\Run: [gmsd_fr_42] => [X]
HKLM-x32\...\Run: [gmsd_fr_84] => [X]
HKLM-x32\...\Run: [WinCheck] => C:\Users\Yves\AppData\Local\wincheck\wincheck.exe [268800 2015-01-15] ()
HKLM-x32\...\RunOnce: [Update] => C:\Users\Yves\AppData\Roaming\VOPackage\VOPackage.exe [326065 2015-01-15] ( )
Startup: C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
R2 MFdgXKh; C:\ProgramData\SgjauJOgfa\MFdgXKh.exe [2726256 2015-01-13] (Small Island Development)
R2 serverca; C:\Users\Yves\AppData\Local\ConvertAd\CASrv.exe [181760 2015-01-15] () [File not signed]
R2 serversu; C:\Users\Yves\AppData\Roaming\SoftwareUpdater\SUsrv.exe [469504 2015-01-15] () [File not signed]
R2 servervo; C:\Users\Yves\AppData\Roaming\VOPackage\VOsrv.exe [133120 2015-01-15] () [File not signed] <==== ATTENTION
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [53832 2014-11-25] (Just Develop It) <==== ATTENTION
2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\mystarttb
2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\ab6f9d04-b432-4d5a-8dac-b05c11ffb3b7
2015-01-15 14:07 - 2015-01-15 14:28 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00002806 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
2015-01-15 14:07 - 2015-01-15 14:07 - 00001045 _____ () C:\Users\Yves\Desktop\AnyProtect.lnk
2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-01-15 14:04 - 2015-01-15 14:07 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-01-15 14:04 - 2015-01-15 14:04 - 00628496 _____ (CMI Limited) C:\Users\Yves\AppData\Local\nseBA59.tmp
2015-01-15 14:04 - 2015-01-15 14:04 - 00000000 __SHD () C:\Users\Yves\AppData\Roaming\AnyProtectEx
015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Local\globalUpdate
2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-01-15 12:51 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\winservice86
2015-01-15 12:51 - 2015-01-15 12:51 - 00006920 _____ () C:\Windows\System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
2015-01-15 12:51 - 2015-01-15 12:51 - 00003916 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job
2015-01-15 12:37 - 2015-01-15 12:37 - 00000000 ____D () C:\Users\Yves\AppData\Local\TVWizard
2015-01-15 10:55 - 2015-01-15 10:57 - 136366848 _____ () C:\Users\Yves\Downloads\Drivers (1).daa
2015-01-15 10:54 - 2015-01-15 10:54 - 00012800 ___SH () C:\Users\Yves\Downloads\Thumbs.db
2015-01-15 09:16 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\b1cc6517-7d53-4f32-bf90-8a3f64d38f8e
2015-01-13 11:20 - 2015-01-15 18:26 - 00001352 _____ () C:\Windows\Tasks\BKUUGW.job
2015-01-13 11:20 - 2015-01-13 11:20 - 01823712 _____ (Cinema HDV13.01) C:\Users\Yves\AppData\Roaming\BKUUGW.exe
2015-01-13 11:20 - 2015-01-13 11:20 - 00004354 _____ () C:\Windows\System32\Tasks\BKUUGW
2015-01-13 11:20 - 2015-01-13 11:20 - 00003084 _____ () C:\Windows\System32\Tasks\upfs7235
2015-01-07 10:10 - 2015-01-15 12:36 - 00000374 _____ () C:\Windows\Tasks\DriverToolkit Autorun.job
2015-01-07 10:10 - 2015-01-07 10:10 - 00002708 _____ () C:\Windows\System32\Tasks\DriverToolkit Autorun
2015-01-13 10:10 - 2015-01-13 10:10 - 00000000 ____D () C:\Users\Yves\AppData\Local\com
2015-01-13 10:09 - 2015-01-13 10:09 - 00004702 _____ () C:\Windows\System32\Tasks\RNJDCBS
2015-01-13 10:09 - 2015-01-13 10:09 - 00004354 _____ () C:\Windows\System32\Tasks\GATQO
2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\Documents\ProPCCleaner
2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\AppData\Local\Pro_PC_Cleaner
2015-01-13 10:08 - 2015-01-15 12:36 - 00001698 _____ () C:\Windows\Tasks\RNJDCBS.job
2015-01-13 10:08 - 2015-01-15 12:36 - 00001350 _____ () C:\Windows\Tasks\GATQO.job
2015-01-13 10:08 - 2015-01-13 10:10 - 00000000 ____D () C:\ProgramData\SgjauJOgfa
2015-01-13 10:08 - 2015-01-13 10:08 - 01823712 _____ (Cinema ProV13.01) C:\Users\Yves\AppData\Roaming\GATQO.exe
2015-01-13 10:08 - 2015-01-13 10:08 - 01821664 _____ (Enter) C:\Users\Yves\AppData\Roaming\RNJDCBS.exe
2015-01-13 10:07 - 2015-01-13 10:07 - 00000000 ____D () C:\Users\Yves\AppData\Local\Software
2015-01-13 09:58 - 2015-01-15 17:59 - 00001350 _____ () C:\Windows\Tasks\HNNDK.job
2015-01-13 09:58 - 2015-01-13 09:59 - 00004352 _____ () C:\Windows\System32\Tasks\HNNDK
2015-01-15 13:36 - 2015-01-15 13:36 - 00002087 _____ () C:\Users\Public\Desktop\Secure passwords.lnk
2015-01-15 13:04 - 2015-01-15 14:04 - 00001084 _____ () C:\Users\Yves\Desktop\Continue Live Installation.lnk
2015-01-15 12:55 - 2015-01-15 13:01 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\SoftwareUpdater
2015-01-15 12:55 - 2015-01-15 12:55 - 00000000 ____D () C:\Users\Yves\AppData\Local\ConvertAd
2015-01-15 12:53 - 2015-01-15 12:53 - 00004012 _____ () C:\Windows\System32\Tasks\LaunchSignup
2015-01-15 12:53 - 2015-01-15 12:53 - 00001969 _____ () C:\Users\Yves\Desktop\Sync Folder.lnk
2015-01-15 12:53 - 2015-01-15 12:53 - 00001069 _____ () C:\Users\Yves\Desktop\MyPC Backup.lnk
2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Local\wincheck
2015-01-15 12:52 - 2015-01-16 08:24 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-01-15 12:52 - 2015-01-16 08:24 - 00000962 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-01-15 12:52 - 2015-01-16 08:19 - 00003938 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-01-15 12:52 - 2015-01-16 08:19 - 00003702 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-01-15 12:52 - 2015-01-15 17:52 - 00005516 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job
2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\VOPackage
2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
Task: {0500A104-8F8C-44A3-AE67-A56F4491D2F9} - System32\Tasks\upfs7235 => C:\PROGRA~2\Flwsrf\upfs7235.exe
Task: {14975E8B-5A67-47BE-9BD1-2412B100B7C0} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {188E2E53-D52A-4DA0-9903-3FF2717F6693} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {190385C5-D2FC-462D-9905-669B86FF212D} - System32\Tasks\{C8A3F431-FC8C-4C53-A0D8-63EFDB005F6E} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
Task: {19BB7352-C44F-4DDE-A038-BF32D1E23168} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
Task: {223CB9AC-3B6C-444A-9F19-19BA12FD64B6} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {346C739E-A5B7-40C9-AC2D-2F8A845D6BD6} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {34F50D22-B038-479E-8EBE-048BDFE98C07} - System32\Tasks\{0ADA0A83-B198-4190-87E9-C1ED17F759D2} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\vi-view\UninstallManager.exe -c -ptid=cor
Task: {417AFBBF-6D2D-4F95-924D-E7C022A0F78A} - System32\Tasks\ZuV3gaw3Y3247a4 => C:\Users\Yves\AppData\Roaming\aDhzeE8\lEGQFTV.exe [2014-12-28] ( )
Task: {44461FCB-4926-4D7E-96A6-F89070AA897C} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {58BF6BB3-D3AE-4765-AF08-7A1F0D044017} - System32\Tasks\{F16A408F-D80E-4A06-AB6E-7147C68E2E2B} => pcalua.exe -a "C:\Users\Yves\AppData\Local\Browser Guardian\uninstall.exe"
Task: {5DDF4931-E43D-4774-BA73-B64932E7D1F0} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: {771F0403-F8EA-4A61-9B47-38C1728FF1CD} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
Task: {85D66FCB-FFA3-434E-A4B6-713C9886F8D8} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {880C785A-559F-4026-ADA9-307858DA72B0} - System32\Tasks\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7 => C:\Program Files (x86)\winservice86\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7.exe <==== ATTENTION
Task: {8B365E57-EF35-4945-8A05-46F4478A7E19} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: {8C2C732D-3264-46E3-AAA9-DC50DB98D552} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {9A726CC6-A4BD-4EBC-9717-5BD306B53498} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {A3FAA5FF-80B4-4991-89EB-C377596938C7} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: {A7D2B784-F68F-4881-B5B6-EB84C3806E1B} - System32\Tasks\RNJDCBS => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe [2015-01-13] (Enter) <==== ATTENTION
Task: {AB1529D7-C316-447D-BA10-BFB53ADFD1D2} - System32\Tasks\GATQO => C:\Users\Yves\AppData\Roaming\GATQO.exe [2015-01-13] (Cinema ProV13.01) <==== ATTENTION
Task: {AF1FC882-2E15-4E4F-8A83-E7F083374442} - System32\Tasks\TLLUU => C:\Users\Yves\AppData\Roaming\TLLUU.exe [2015-01-12] (HQ-VideoV12.01) <==== ATTENTION
Task: {B51FE8F4-6554-48F4-A984-A3637499DE67} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1 => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {B698E552-0C9F-4100-9ABC-BF43F22F6728} - System32\Tasks\BKUUGW => C:\Users\Yves\AppData\Roaming\BKUUGW.exe [2015-01-13] (Cinema HDV13.01) <==== ATTENTION
Task: {BB585207-2561-48D2-AEB3-AEE857C33B68} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2014-10-26] (@ByELDI)
Task: {BD6F1D8C-41D3-431B-B54B-4EC01F152267} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
Task: {CD1F46FC-B291-455E-A2FB-102201FC8484} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {E051ACCB-3106-441B-9F02-A90CB1C97F80} - System32\Tasks\IOXrYzRuShBDxPC => C:\Users\Yves\AppData\Roaming\XW5jojw\tXFCI9d.exe [2014-12-28] ( )
Task: {E4E2A920-55CD-42FA-B260-9220D2D25F27} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
Task: {E801CCEC-8392-403D-BF73-9192B89B4EE5} - System32\Tasks\HNNDK => C:\Users\Yves\AppData\Roaming\HNNDK.exe [2015-01-13] (Object Browser) <==== ATTENTION
Task: {F45D646B-3567-4DBA-825B-9885468E2C91} - System32\Tasks\139166RlLmOdawi => C:\Users\Yves\AppData\Roaming\4Hd1VOf\0KxsW6o.exe [2014-12-28] ( )
Task: {FBFE9848-028E-44B7-B0F7-5159037B2DBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-01-04] (Google Inc.)
Task: {FF341A1F-52F0-4122-AEF1-CD81C91FD7DB} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\BKUUGW.job => C:\Users\Yves\AppData\Roaming\BKUUGW.exe <==== ATTENTION
Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1.job => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job => C:\Users\Yves\AppData\Local\Temp\nss42F1.tmp\Oubmrx.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\GATQO.job => C:\Users\Yves\AppData\Roaming\GATQO.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HNNDK.job => C:\Users\Yves\AppData\Roaming\HNNDK.exe <==== ATTENTION
Task: C:\Windows\Tasks\RNJDCBS.job => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe <==== ATTENTION
Task: C:\Windows\Tasks\TLLUU.job => C:\Users\Yves\AppData\Roaming\TLLUU.exe <==== ATTENTION
2014-12-28 20:15 - 2014-12-28 20:15 - 00003278 _____ () C:\Windows\System32\Tasks\IOXrYzRuShBDxPC
2014-12-28 20:15 - 2014-12-28 20:15 - 00003238 _____ () C:\Windows\System32\Tasks\ZuV3gaw3Y3247a4
2014-12-28 20:15 - 2014-12-28 20:15 - 00003236 _____ () C:\Windows\System32\Tasks\139166RlLmOdawi
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\XW5jojw
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\aDhzeE8
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\4Hd1VOf
2014-12-28 21:18 - 2014-12-28 21:18 - 02048488 _____ (HD_Quality_v1.1V28.12) C:\Users\Yves\AppData\Roaming\LYKL.exe
2014-12-28 20:55 - 2014-12-28 20:55 - 01953768 _____ (smart-saverplus) C:\Users\Yves\AppData\Roaming\JUMOCCT.exe
2014-12-28 20:49 - 2014-12-28 21:02 - 00000000 ____D () C:\ProgramData\1078601655
2014-12-28 13:01 - 2015-01-10 11:26 - 01953768 _____ (end) C:\Users\Yves\AppData\Roaming\MZYLE.exe
2014-12-28 12:55 - 2014-12-28 12:55 - 01953768 _____ (Cinema HDV28.12) C:\Users\Yves\AppData\Roaming\KTRNEHL.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
16 janv. 2015 à 14:21
16 janv. 2015 à 14:21
aieaieaie encore un coup de boulet j'ai fermé ce fichier avant de faire un copier coller comment je le retrouve ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
16 janv. 2015 à 14:42
16 janv. 2015 à 14:42
recommence.
yvero
Messages postés
16
Date d'inscription
vendredi 16 novembre 2012
Statut
Membre
Dernière intervention
16 janvier 2015
5
16 janv. 2015 à 15:10
16 janv. 2015 à 15:10
merci beaucoup et encore toutes mes excuses pour avoir été aussi mauvais
apparemment ça marche je peux naviguer tranquille et plus rien ne se télécharge sur mon bureau . En fait c'était quoi ?
encore merci
cordialement
Yvero
apparemment ça marche je peux naviguer tranquille et plus rien ne se télécharge sur mon bureau . En fait c'était quoi ?
encore merci
cordialement
Yvero
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
16 janv. 2015 à 15:24
16 janv. 2015 à 15:24
des adwares,
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
