Verificateur comtabilité
Résolu/Fermé
Utilisateur anonyme
-
15 févr. 2015 à 21:02
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 févr. 2015 à 21:40
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 févr. 2015 à 21:40
A voir également:
- Verificateur comtabilité
- Verificateur de lien - Guide
- Vérificateur des fichiers système - Guide
- Ce logiciel gratuit analyse et répare automatiquement les problèmes de Windows - Guide
- DISM : vérifier et réparer les fichiers système de Windows - Guide
- Sfc /scannow : réparer les fichiers système de Windows 10 - Guide
2 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
15 févr. 2015 à 21:02
15 févr. 2015 à 21:02
Salut,
Ok je regarde ça =)
Ok je regarde ça =)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
15 févr. 2015 à 21:06
15 févr. 2015 à 21:06
Désinstalle YAC, sert à rien,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
C:\Windows\Temp\db29.exe
C:\Program Files\005
HKLM-x32\...\Run: [fst_en_103] => [X]
BHO-x32: WinServices -> {70C53538-9F82-42BC-A327-74F7A46E700C} -> C:\Program Files (x86)\WinServices\ScriptHost.dll (WinServices)
BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> No File
BHO-x32: CostMin -> {AF479CCE-66CC-C091-8A9D-BA835FEA37D7} -> C:\Program Files (x86)\CostMin\EZd0H.dll ()
BHO-x32: NewSaiveR -> {C8855895-053D-17D5-D4CB-A5D16903ECC5} -> C:\ProgramData\NewSaiveR\Bs7zr.dll ()
BHO-x32: WiseConvert 1.5 B2 Toolbar -> {e483a649-efc1-4ceb-bff6-8be71582056d} -> C:\Program Files (x86)\WiseConvert_1.5_B2\prxtbWis0.dll No File
Toolbar: HKLM-x32 - WiseConvert 1.5 B2 Toolbar - {e483a649-efc1-4ceb-bff6-8be71582056d} - C:\Program Files (x86)\WiseConvert_1.5_B2\prxtbWis0.dll No File
CHR Extension: (AccelerateTab) - C:\Users\Mehdi2\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgjafhkemfjfgdmjcmhofijphjmaanak [2015-02-15]
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Mehdi\AppData\Roaming\BabSolution\CR\Delta.crx [2013-08-28]
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - No Path
CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - C:\Program Files (x86)\Common Files\Spigot\GC\saebay_1.1.crx [2013-10-14]
CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - C:\Program Files (x86)\Common Files\Spigot\GC\ErrorAssistant_1.3.crx [2013-12-27]
CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Program Files (x86)\Common Files\Spigot\GC\coupons_2.4.crx [2013-04-26]
CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - C:\Program Files (x86)\Common Files\Spigot\GC\saamazon_1.0.crx [2012-11-22]
S4 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
S2 AllDaySavingsService64; C:\Program Files (x86)\A959F8AE-9EDE-4570-9F11-3C08F89A43A3\etmajyzoqm64.exe [X]
S2 CouponarificService64; C:\Program Files (x86)\0892CCEA-3029-46F2-BD98-F3177431F5F8\xtloowpkjv64.exe [X]
R2 cyycfhtzro64; C:\Program Files\005\cyycfhtzro64.exe [709120 2014-08-06] () [File not signed]
S4 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
U2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [120128 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [249000 2015-01-19] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [45224 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [93352 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [61608 2014-12-30] (Elex do Brasil Participações Ltda)
R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}t64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}t64.sys [59680 2014-05-29] (StdLib)
R1 {54ad4f6c-f1ec-4341-a888-284784343715}t64; C:\Windows\System32\drivers\{54ad4f6c-f1ec-4341-a888-284784343715}t64.sys [60096 2014-07-03] (StdLib)
2015-02-15 20:08 - 2015-01-19 12:04 - 00045224 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2015-02-15 20:08 - 2014-12-30 12:42 - 00061608 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2015-02-15 20:07 - 2015-02-15 20:07 - 00001739 _____ () C:\Users\Public\Desktop\YAC.lnk
2015-02-15 20:07 - 2015-02-15 20:07 - 00000000 ____D () C:\Users\Mehdi2\AppData\Roaming\Elex-tech
2015-02-15 20:07 - 2015-02-15 20:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2015-02-15 20:07 - 2015-02-15 20:07 - 00000000 ____D () C:\Program Files (x86)\Elex-tech
2015-02-15 20:05 - 2015-02-15 20:05 - 00000000 ____D () C:\Users\Mehdi2\AppData\Roaming\eCyber
2015-02-15 20:45 - 2015-02-15 20:46 - 00000000 ____D () C:\Users\Mehdi2\AppData\Roaming\Compatibility Verifier
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
C:\Windows\Temp\db29.exe
C:\Program Files\005
HKLM-x32\...\Run: [fst_en_103] => [X]
BHO-x32: WinServices -> {70C53538-9F82-42BC-A327-74F7A46E700C} -> C:\Program Files (x86)\WinServices\ScriptHost.dll (WinServices)
BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> No File
BHO-x32: CostMin -> {AF479CCE-66CC-C091-8A9D-BA835FEA37D7} -> C:\Program Files (x86)\CostMin\EZd0H.dll ()
BHO-x32: NewSaiveR -> {C8855895-053D-17D5-D4CB-A5D16903ECC5} -> C:\ProgramData\NewSaiveR\Bs7zr.dll ()
BHO-x32: WiseConvert 1.5 B2 Toolbar -> {e483a649-efc1-4ceb-bff6-8be71582056d} -> C:\Program Files (x86)\WiseConvert_1.5_B2\prxtbWis0.dll No File
Toolbar: HKLM-x32 - WiseConvert 1.5 B2 Toolbar - {e483a649-efc1-4ceb-bff6-8be71582056d} - C:\Program Files (x86)\WiseConvert_1.5_B2\prxtbWis0.dll No File
CHR Extension: (AccelerateTab) - C:\Users\Mehdi2\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgjafhkemfjfgdmjcmhofijphjmaanak [2015-02-15]
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Mehdi\AppData\Roaming\BabSolution\CR\Delta.crx [2013-08-28]
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - No Path
CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - C:\Program Files (x86)\Common Files\Spigot\GC\saebay_1.1.crx [2013-10-14]
CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - C:\Program Files (x86)\Common Files\Spigot\GC\ErrorAssistant_1.3.crx [2013-12-27]
CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Program Files (x86)\Common Files\Spigot\GC\coupons_2.4.crx [2013-04-26]
CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - C:\Program Files (x86)\Common Files\Spigot\GC\saamazon_1.0.crx [2012-11-22]
S4 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
S2 AllDaySavingsService64; C:\Program Files (x86)\A959F8AE-9EDE-4570-9F11-3C08F89A43A3\etmajyzoqm64.exe [X]
S2 CouponarificService64; C:\Program Files (x86)\0892CCEA-3029-46F2-BD98-F3177431F5F8\xtloowpkjv64.exe [X]
R2 cyycfhtzro64; C:\Program Files\005\cyycfhtzro64.exe [709120 2014-08-06] () [File not signed]
S4 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
U2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [120128 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [249000 2015-01-19] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [45224 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [93352 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [61608 2014-12-30] (Elex do Brasil Participações Ltda)
R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}t64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}t64.sys [59680 2014-05-29] (StdLib)
R1 {54ad4f6c-f1ec-4341-a888-284784343715}t64; C:\Windows\System32\drivers\{54ad4f6c-f1ec-4341-a888-284784343715}t64.sys [60096 2014-07-03] (StdLib)
2015-02-15 20:08 - 2015-01-19 12:04 - 00045224 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2015-02-15 20:08 - 2014-12-30 12:42 - 00061608 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2015-02-15 20:07 - 2015-02-15 20:07 - 00001739 _____ () C:\Users\Public\Desktop\YAC.lnk
2015-02-15 20:07 - 2015-02-15 20:07 - 00000000 ____D () C:\Users\Mehdi2\AppData\Roaming\Elex-tech
2015-02-15 20:07 - 2015-02-15 20:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2015-02-15 20:07 - 2015-02-15 20:07 - 00000000 ____D () C:\Program Files (x86)\Elex-tech
2015-02-15 20:05 - 2015-02-15 20:05 - 00000000 ____D () C:\Users\Mehdi2\AppData\Roaming\eCyber
2015-02-15 20:45 - 2015-02-15 20:46 - 00000000 ____D () C:\Users\Mehdi2\AppData\Roaming\Compatibility Verifier
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Modifié par Redriz le 15/02/2015 à 21:37
15 févr. 2015 à 21:40
Tu devrais faire le fix tout de même et désinstaller YAC.
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html