Sujet Précédent Sujet Suivant

+ que des spams

Résolu/Fermé
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 - 15 janv. 2015 à 12:26
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 janv. 2015 à 15:24
Bonjour
je n'arrête pas d'avoir des spams et tout ça quand ça va bien car le navigateur n'arrête pas de changer ( bing et d'autres ) de plus une dizaine de pages s'ouvrent en m^me temps j'ai beau aller dans paramètre remettre chrome ça me l'enlève . Hier à force de batailler une page noire c'est affichée avec : bill est mort . J'ai dû retélécharger chrome . Cela a même bloqué adblock (on pourrait en rire ..... ) Je pense avoir une grosse bête qui ne veux pas partir : j'ai téléchargé c cleaner et aw cleaner rien n'y fait .... une solution ?

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
15 janv. 2015 à 12:27
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
Réponse 2 / 9
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
15 janv. 2015 à 12:41
merci mais je l'ai déja fait mais ça revient tout le temps en attendant voici le rapport cordialement
# AdwCleaner v4.107 - Rapport créé le 15/01/2015 à 12:35:23
# Mis à jour le 07/01/2015 par Xplode
# Database : 2015-01-13.2 [Live]
# Système d'exploitation : Windows 8 Pro (64 bits)
# Nom d'utilisateur : Yves - PC-SALON
# Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner_4.107.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BackupStack
[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\winservice86
Dossier Supprimé : C:\Users\Yves\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Yves\AppData\Local\TVWizard
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Fichier Supprimé : C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Yves\Desktop\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Yves\Desktop\Sync Folder.lnk
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage
Fichier Supprimé : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.select-n-go00.select-n-go.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : LaunchSignup
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6
Tâche Supprimée : ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{296928a7-92b7-4f9e-9e22-344cd1514e63}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2f7a73c9-0140-4e7e-9528-9b56ff6332b2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{64f2076d-78ce-4740-ae7a-5a3d24257162}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f2af0565-2ba8-4418-bf26-cf6795f5bc85}
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\winservice86-nv
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
Clé Supprimée : HKLM\SOFTWARE\winservice86
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.17183


-\\ Google Chrome v39.0.2171.95


-\\ Opera v0.0.0.0


*************************

AdwCleaner[R0].txt - [17741 octets] - [02/01/2015 20:08:34]
AdwCleaner[R1].txt - [13593 octets] - [12/01/2015 13:22:46]
AdwCleaner[R2].txt - [18627 octets] - [13/01/2015 19:56:02]
AdwCleaner[R3].txt - [9880 octets] - [14/01/2015 11:26:44]
AdwCleaner[R4].txt - [12383 octets] - [15/01/2015 12:34:15]
AdwCleaner[S0].txt - [15032 octets] - [02/01/2015 20:10:07]
AdwCleaner[S1].txt - [12192 octets] - [12/01/2015 13:23:47]
AdwCleaner[S2].txt - [16795 octets] - [13/01/2015 19:56:51]
AdwCleaner[S3].txt - [9475 octets] - [14/01/2015 11:27:46]
AdwCleaner[S4].txt - [11813 octets] - [15/01/2015 12:35:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [11874 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
15 janv. 2015 à 12:43
ok faut passer par FRST pour tout virer :)
fais l'analyse
0
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
15 janv. 2015 à 14:10
merci excusez mon incompétence c'est quoi FRST ?
0
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
15 janv. 2015 à 14:20
C'est bien ça ?
0
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
15 janv. 2015 à 14:23
je n'avais pas vu qu'il y avait une deuxième fenêtre
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
15 janv. 2015 à 15:34
il faut donner les liens FRST ici.
0
Réponse 3 / 9
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
16 janv. 2015 à 10:59
https://pjjoint.malekal.com/files.php?read=FRST_20150116_v12p6g14k5i7
0
Réponse 4 / 9
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
16 janv. 2015 à 11:05
https://pjjoint.malekal.com/files.php?id=20150116_u6f5e1112m13
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
16 janv. 2015 à 11:07
https://pjjoint.malekal.com/files.php?id=20150116_c14p10i9v7k15
0
Réponse 6 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
16 janv. 2015 à 12:59
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho64.dll (Corporate Inc)
BHO-x32: winservice86 -> {11111111-1111-1111-1111-110611471155} -> C:\Program Files (x86)\winservice86\winservice86-bho.dll (Corporate Inc)
BHO-x32: MyStart Toolbar -> {ccb24e92-62c4-4c53-95d2-65f9eed476bc} -> C:\Program Files (x86)\mystarttb\mystartDx.dll ()
Toolbar: HKLM - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx64.dll ()
Toolbar: HKLM-x32 - MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Program Files (x86)\mystarttb\mystartDx.dll ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:59877;https=127.0.0.1:59877
HKLM-x32\...\Run: [gmsd_fr_42] => [X]
HKLM-x32\...\Run: [gmsd_fr_84] => [X]
HKLM-x32\...\Run: [WinCheck] => C:\Users\Yves\AppData\Local\wincheck\wincheck.exe [268800 2015-01-15] ()
HKLM-x32\...\RunOnce: [Update] => C:\Users\Yves\AppData\Roaming\VOPackage\VOPackage.exe [326065 2015-01-15] ( )
Startup: C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
R2 MFdgXKh; C:\ProgramData\SgjauJOgfa\MFdgXKh.exe [2726256 2015-01-13] (Small Island Development)
R2 serverca; C:\Users\Yves\AppData\Local\ConvertAd\CASrv.exe [181760 2015-01-15] () [File not signed]
R2 serversu; C:\Users\Yves\AppData\Roaming\SoftwareUpdater\SUsrv.exe [469504 2015-01-15] () [File not signed]
R2 servervo; C:\Users\Yves\AppData\Roaming\VOPackage\VOsrv.exe [133120 2015-01-15] () [File not signed] <==== ATTENTION
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [53832 2014-11-25] (Just Develop It) <==== ATTENTION
2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\mystarttb
2015-01-16 08:19 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\ab6f9d04-b432-4d5a-8dac-b05c11ffb3b7
2015-01-15 14:07 - 2015-01-15 14:28 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00002806 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
2015-01-15 14:07 - 2015-01-15 14:07 - 00002804 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
2015-01-15 14:07 - 2015-01-15 14:07 - 00001045 _____ () C:\Users\Yves\Desktop\AnyProtect.lnk
2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2015-01-15 14:07 - 2015-01-15 14:07 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-01-15 14:04 - 2015-01-15 14:07 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-01-15 14:04 - 2015-01-15 14:04 - 00628496 _____ (CMI Limited) C:\Users\Yves\AppData\Local\nseBA59.tmp
2015-01-15 14:04 - 2015-01-15 14:04 - 00000000 __SHD () C:\Users\Yves\AppData\Roaming\AnyProtectEx
015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Users\Yves\AppData\Local\globalUpdate
2015-01-15 12:52 - 2015-01-15 12:52 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-01-15 12:51 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\winservice86
2015-01-15 12:51 - 2015-01-15 12:51 - 00006920 _____ () C:\Windows\System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12
2015-01-15 12:51 - 2015-01-15 12:51 - 00003916 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job
2015-01-15 12:37 - 2015-01-15 12:37 - 00000000 ____D () C:\Users\Yves\AppData\Local\TVWizard
2015-01-15 10:55 - 2015-01-15 10:57 - 136366848 _____ () C:\Users\Yves\Downloads\Drivers (1).daa
2015-01-15 10:54 - 2015-01-15 10:54 - 00012800 ___SH () C:\Users\Yves\Downloads\Thumbs.db
2015-01-15 09:16 - 2015-01-16 08:19 - 00000000 ____D () C:\Program Files (x86)\b1cc6517-7d53-4f32-bf90-8a3f64d38f8e
2015-01-13 11:20 - 2015-01-15 18:26 - 00001352 _____ () C:\Windows\Tasks\BKUUGW.job
2015-01-13 11:20 - 2015-01-13 11:20 - 01823712 _____ (Cinema HDV13.01) C:\Users\Yves\AppData\Roaming\BKUUGW.exe
2015-01-13 11:20 - 2015-01-13 11:20 - 00004354 _____ () C:\Windows\System32\Tasks\BKUUGW
2015-01-13 11:20 - 2015-01-13 11:20 - 00003084 _____ () C:\Windows\System32\Tasks\upfs7235
2015-01-07 10:10 - 2015-01-15 12:36 - 00000374 _____ () C:\Windows\Tasks\DriverToolkit Autorun.job
2015-01-07 10:10 - 2015-01-07 10:10 - 00002708 _____ () C:\Windows\System32\Tasks\DriverToolkit Autorun
2015-01-13 10:10 - 2015-01-13 10:10 - 00000000 ____D () C:\Users\Yves\AppData\Local\com
2015-01-13 10:09 - 2015-01-13 10:09 - 00004702 _____ () C:\Windows\System32\Tasks\RNJDCBS
2015-01-13 10:09 - 2015-01-13 10:09 - 00004354 _____ () C:\Windows\System32\Tasks\GATQO
2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\Documents\ProPCCleaner
2015-01-13 10:09 - 2015-01-13 10:09 - 00000000 ____D () C:\Users\Yves\AppData\Local\Pro_PC_Cleaner
2015-01-13 10:08 - 2015-01-15 12:36 - 00001698 _____ () C:\Windows\Tasks\RNJDCBS.job
2015-01-13 10:08 - 2015-01-15 12:36 - 00001350 _____ () C:\Windows\Tasks\GATQO.job
2015-01-13 10:08 - 2015-01-13 10:10 - 00000000 ____D () C:\ProgramData\SgjauJOgfa
2015-01-13 10:08 - 2015-01-13 10:08 - 01823712 _____ (Cinema ProV13.01) C:\Users\Yves\AppData\Roaming\GATQO.exe
2015-01-13 10:08 - 2015-01-13 10:08 - 01821664 _____ (Enter) C:\Users\Yves\AppData\Roaming\RNJDCBS.exe
2015-01-13 10:07 - 2015-01-13 10:07 - 00000000 ____D () C:\Users\Yves\AppData\Local\Software
2015-01-13 09:58 - 2015-01-15 17:59 - 00001350 _____ () C:\Windows\Tasks\HNNDK.job
2015-01-13 09:58 - 2015-01-13 09:59 - 00004352 _____ () C:\Windows\System32\Tasks\HNNDK
2015-01-15 13:36 - 2015-01-15 13:36 - 00002087 _____ () C:\Users\Public\Desktop\Secure passwords.lnk
2015-01-15 13:04 - 2015-01-15 14:04 - 00001084 _____ () C:\Users\Yves\Desktop\Continue Live Installation.lnk
2015-01-15 12:55 - 2015-01-15 13:01 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\SoftwareUpdater
2015-01-15 12:55 - 2015-01-15 12:55 - 00000000 ____D () C:\Users\Yves\AppData\Local\ConvertAd
2015-01-15 12:53 - 2015-01-15 12:53 - 00004012 _____ () C:\Windows\System32\Tasks\LaunchSignup
2015-01-15 12:53 - 2015-01-15 12:53 - 00001969 _____ () C:\Users\Yves\Desktop\Sync Folder.lnk
2015-01-15 12:53 - 2015-01-15 12:53 - 00001069 _____ () C:\Users\Yves\Desktop\MyPC Backup.lnk
2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2015-01-15 12:53 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Local\wincheck
2015-01-15 12:52 - 2015-01-16 08:24 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-01-15 12:52 - 2015-01-16 08:24 - 00000962 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-01-15 12:52 - 2015-01-16 08:19 - 00003938 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-01-15 12:52 - 2015-01-16 08:19 - 00003702 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-01-15 12:52 - 2015-01-15 17:52 - 00005516 _____ () C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job
2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\VOPackage
2015-01-15 12:52 - 2015-01-15 12:53 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
Task: {0500A104-8F8C-44A3-AE67-A56F4491D2F9} - System32\Tasks\upfs7235 => C:\PROGRA~2\Flwsrf\upfs7235.exe
Task: {14975E8B-5A67-47BE-9BD1-2412B100B7C0} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {188E2E53-D52A-4DA0-9903-3FF2717F6693} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {190385C5-D2FC-462D-9905-669B86FF212D} - System32\Tasks\{C8A3F431-FC8C-4C53-A0D8-63EFDB005F6E} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
Task: {19BB7352-C44F-4DDE-A038-BF32D1E23168} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
Task: {223CB9AC-3B6C-444A-9F19-19BA12FD64B6} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {346C739E-A5B7-40C9-AC2D-2F8A845D6BD6} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {34F50D22-B038-479E-8EBE-048BDFE98C07} - System32\Tasks\{0ADA0A83-B198-4190-87E9-C1ED17F759D2} => pcalua.exe -a C:\Users\Yves\AppData\Roaming\vi-view\UninstallManager.exe -c -ptid=cor
Task: {417AFBBF-6D2D-4F95-924D-E7C022A0F78A} - System32\Tasks\ZuV3gaw3Y3247a4 => C:\Users\Yves\AppData\Roaming\aDhzeE8\lEGQFTV.exe [2014-12-28] ( )
Task: {44461FCB-4926-4D7E-96A6-F89070AA897C} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {58BF6BB3-D3AE-4765-AF08-7A1F0D044017} - System32\Tasks\{F16A408F-D80E-4A06-AB6E-7147C68E2E2B} => pcalua.exe -a "C:\Users\Yves\AppData\Local\Browser Guardian\uninstall.exe"
Task: {5DDF4931-E43D-4774-BA73-B64932E7D1F0} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: {771F0403-F8EA-4A61-9B47-38C1728FF1CD} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
Task: {85D66FCB-FFA3-434E-A4B6-713C9886F8D8} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {880C785A-559F-4026-ADA9-307858DA72B0} - System32\Tasks\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7 => C:\Program Files (x86)\winservice86\05bd4df3-fc60-44c0-bdf9-531ff68797ce-7.exe <==== ATTENTION
Task: {8B365E57-EF35-4945-8A05-46F4478A7E19} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: {8C2C732D-3264-46E3-AAA9-DC50DB98D552} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {9A726CC6-A4BD-4EBC-9717-5BD306B53498} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {A3FAA5FF-80B4-4991-89EB-C377596938C7} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: {A7D2B784-F68F-4881-B5B6-EB84C3806E1B} - System32\Tasks\RNJDCBS => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe [2015-01-13] (Enter) <==== ATTENTION
Task: {AB1529D7-C316-447D-BA10-BFB53ADFD1D2} - System32\Tasks\GATQO => C:\Users\Yves\AppData\Roaming\GATQO.exe [2015-01-13] (Cinema ProV13.01) <==== ATTENTION
Task: {AF1FC882-2E15-4E4F-8A83-E7F083374442} - System32\Tasks\TLLUU => C:\Users\Yves\AppData\Roaming\TLLUU.exe [2015-01-12] (HQ-VideoV12.01) <==== ATTENTION
Task: {B51FE8F4-6554-48F4-A984-A3637499DE67} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1 => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {B698E552-0C9F-4100-9ABC-BF43F22F6728} - System32\Tasks\BKUUGW => C:\Users\Yves\AppData\Roaming\BKUUGW.exe [2015-01-13] (Cinema HDV13.01) <==== ATTENTION
Task: {BB585207-2561-48D2-AEB3-AEE857C33B68} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2014-10-26] (@ByELDI)
Task: {BD6F1D8C-41D3-431B-B54B-4EC01F152267} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
Task: {CD1F46FC-B291-455E-A2FB-102201FC8484} - System32\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12 => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.exe [2015-01-15] (Corporate Inc) <==== ATTENTION
Task: {E051ACCB-3106-441B-9F02-A90CB1C97F80} - System32\Tasks\IOXrYzRuShBDxPC => C:\Users\Yves\AppData\Roaming\XW5jojw\tXFCI9d.exe [2014-12-28] ( )
Task: {E4E2A920-55CD-42FA-B260-9220D2D25F27} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-01-15] (globalUpdate) <==== ATTENTION
Task: {E801CCEC-8392-403D-BF73-9192B89B4EE5} - System32\Tasks\HNNDK => C:\Users\Yves\AppData\Roaming\HNNDK.exe [2015-01-13] (Object Browser) <==== ATTENTION
Task: {F45D646B-3567-4DBA-825B-9885468E2C91} - System32\Tasks\139166RlLmOdawi => C:\Users\Yves\AppData\Roaming\4Hd1VOf\0KxsW6o.exe [2014-12-28] ( )
Task: {FBFE9848-028E-44B7-B0F7-5159037B2DBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-01-04] (Google Inc.)
Task: {FF341A1F-52F0-4122-AEF1-CD81C91FD7DB} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-01-15] (AnyProtect.com) <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\BKUUGW.job => C:\Users\Yves\AppData\Roaming\BKUUGW.exe <==== ATTENTION
Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-1.job => C:\Program Files (x86)\winservice86\winservice86-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-12.job => C:\Users\Yves\AppData\Local\Temp\nss42F1.tmp\Oubmrx.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5_user.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.job => C:\Program Files (x86)\winservice86\ffc4cae8-b9a7-472d-aac6-45ec61ad642c-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\GATQO.job => C:\Users\Yves\AppData\Roaming\GATQO.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HNNDK.job => C:\Users\Yves\AppData\Roaming\HNNDK.exe <==== ATTENTION
Task: C:\Windows\Tasks\RNJDCBS.job => C:\Users\Yves\AppData\Roaming\RNJDCBS.exe <==== ATTENTION
Task: C:\Windows\Tasks\TLLUU.job => C:\Users\Yves\AppData\Roaming\TLLUU.exe <==== ATTENTION
2014-12-28 20:15 - 2014-12-28 20:15 - 00003278 _____ () C:\Windows\System32\Tasks\IOXrYzRuShBDxPC
2014-12-28 20:15 - 2014-12-28 20:15 - 00003238 _____ () C:\Windows\System32\Tasks\ZuV3gaw3Y3247a4
2014-12-28 20:15 - 2014-12-28 20:15 - 00003236 _____ () C:\Windows\System32\Tasks\139166RlLmOdawi
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\XW5jojw
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\aDhzeE8
2014-12-28 20:15 - 2014-12-28 20:15 - 00000000 ____D () C:\Users\Yves\AppData\Roaming\4Hd1VOf
2014-12-28 21:18 - 2014-12-28 21:18 - 02048488 _____ (HD_Quality_v1.1V28.12) C:\Users\Yves\AppData\Roaming\LYKL.exe
2014-12-28 20:55 - 2014-12-28 20:55 - 01953768 _____ (smart-saverplus) C:\Users\Yves\AppData\Roaming\JUMOCCT.exe
2014-12-28 20:49 - 2014-12-28 21:02 - 00000000 ____D () C:\ProgramData\1078601655
2014-12-28 13:01 - 2015-01-10 11:26 - 01953768 _____ (end) C:\Users\Yves\AppData\Roaming\MZYLE.exe
2014-12-28 12:55 - 2014-12-28 12:55 - 01953768 _____ (Cinema HDV28.12) C:\Users\Yves\AppData\Roaming\KTRNEHL.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



0
Réponse 7 / 9
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
16 janv. 2015 à 14:21
aieaieaie encore un coup de boulet j'ai fermé ce fichier avant de faire un copier coller comment je le retrouve ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
16 janv. 2015 à 14:42
recommence.
0
Réponse 8 / 9
yvero Messages postés 16 Date d'inscription vendredi 16 novembre 2012 Statut Membre Dernière intervention 16 janvier 2015 5
16 janv. 2015 à 15:10
merci beaucoup et encore toutes mes excuses pour avoir été aussi mauvais
apparemment ça marche je peux naviguer tranquille et plus rien ne se télécharge sur mon bureau . En fait c'était quoi ?
encore merci
cordialement
Yvero
0
Réponse 9 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
16 janv. 2015 à 15:24
des adwares,


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html



0

Discussions similaires

Sortir un ami des messages indésirables
kathleenCt -
VincentVoltaCCM -

11 réponses
Où sont les spams dans yahoo messagerie?
Mary -
MPMP10 -

13 réponses
SPAM messenger
slydum -
Radinoz -

5 réponses
Twitter me prend pour un BOT
callmemariepal -
Balkor -

2 réponses
arrivée massive de mails!!!
Garra -
Utilisateur anonyme -

11 réponses