Suppression Ads by CloudScout

Résolu/Fermé
Amiral29 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir, depuis peu mon navigateur Internet est bombardé de pub Ads by CloudScout, et ceci ralenti énormément la vitesse de navigation, j'ai utilisé des logiciels anti-malware, sans succès je m'en remet donc à vous dans l'espoir d'une aide appropriée afin de supprimer complètement Ads by CloudScout.

Cordialement,

9 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Supprime les PUM.DNS avec RogueKiller : https://forum.malekal.com/viewtopic.php?t=48312&start=
    Donne le rapport de suppression RogueKiller ici.

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1
    1. nemesis2107
       
      J'ai le même problème et je suis déjà arrivé à l'étape des trois liens pjjoints, pouvez vous m'aider à achever la procedure?
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-1159979825-3631806880-1129686180-1001\...\Run: [$crrUnisntlDsply$] => C:\Users\user\AppData\Local\shopforu\shopforu\1.3.15.8\shopforu.exe
    HKLM-x32\...\Run: [mbot_fr_194] => [X]
    S4 Update DigiHelp; "C:\Program Files (x86)\DigiHelp\updateDigiHelp.exe" [X]
    S4 Util DigiHelp; "C:\Program Files (x86)\DigiHelp\bin\utilDigiHelp.exe" [X]
    S3 PCDSRVC{11725DDC-C521FA9B-06020200}_0; \??\c:\users\user\appdata\local\temp\zk1kxrijicke\pcdrdiag\bin\pcdsrvc_x64.pkms [X]
    S3 PCDSRVC{51725DDC-BB4163C7-06020200}_0; \??\c:\users\user\appdata\local\temp\azxw.0.ixhst\pcdrdiag\bin\pcdsrvc_x64.pkms [X]
    S3 PCDSRVC{D1725DDC-1905E594-06020200}_0; \??\c:\users\user\appdata\local\temp\qbzgegm04y2w\pcdrdiag\bin\pcdsrvc_x64.pkms [X]
    S1 ccnfd_1_10_0_4; system32\drivers\ccnfd_1_10_0_4.sys [X]
    S1 ccnfd_1_10_0_5; system32\drivers\ccnfd_1_10_0_5.sys [X]
    2015-02-13 20:32 - 2015-01-10 19:21 - 00000000 ____D () C:\ProgramData\eoRWgvgINB
    2014-07-11 16:53 - 2014-07-11 16:53 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  7. AmélieC
     
    <bsr
    j ai le même problème pourriez vous m aider voici les liens :
    http://pjjoint.malekal.com/files.php?id=20150427_j11m9s14p14m13
    http://pjjoint.malekal.com/files.php?id=FRST_20150427_b14y10n11w14q9
    http://pjjoint.malekal.com/files.php?id=20150427_j7w15j7n8g12

    merci d avance
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut AmélieC,


      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :


      HKLM\...\Run: [mbot_fr_606] => [X]
      HKLM\...\RunOnce: [Update] => C:\Users\cagnon\AppData\Roaming\VOPackage\VOPackage.exe /runonce
      HKLM\...\RunOnce: [DelTr82685053] => cmd.exe /c rd /s /q C:\Users\cagnon\AppData\Roaming\Run_Dregol
      HKU\S-1-5-21-3690588305-712965285-840069198-1000\...\Run: [WindApp] => C:\Users\cagnon\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup
      BHO: Free Games 111 -> {C45EC9F0-8333-465D-9728-074BD41985C9} -> C:\Program Files\Free Games 111\ScriptHost.dll No File
      Toolbar: HKU\S-1-5-21-3690588305-712965285-840069198-1000 -> No Name - {19803860-B306-423C-BBB5-F60A7D82CDE5} - No File
      CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [khopjgpjdhgdfjfcdbajjfpiadfamigc] - C:\Users\cagnon\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx [2013-10-29]
      CHR HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx [Not Found]
      CHR HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
      CHR HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [khopjgpjdhgdfjfcdbajjfpiadfamigc] - C:\Users\cagnon\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx [2013-10-29]
      S4 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158816 2015-04-20] () [File not signed]
      S2 kikutuwy; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nss3B60.tmp [139264 2015-04-27] () [File not signed]
      S2 mofutipe; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\jnsd5E92.tmp [122880 2015-04-26] () [File not signed]
      R2 nuxodiru; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nse9AD7.tmp [139776 2015-04-27] () [File not signed]
      S2 rypuvimi; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nso7BD5.tmp [139264 2015-04-27] () [File not signed]
      S2 Util Air Globe; C:\Program Files\Air Globe\bin\utilAirGlobe.exe [X]
      015-04-27 14:15 - 2015-04-27 14:20 - 00000000 ____D () C:\Program Files\PC Speed Maximizer
      2015-04-27 14:12 - 2015-04-27 14:12 - 00013526 _____ () C:\Users\cagnon\Downloads\adiboud-chou-soigne-les-animaux-pc.torrent
      2015-04-26 14:29 - 2015-04-25 20:58 - 00043144 _____ (StdLib) C:\Windows\system32\Drivers\{168ea170-a682-4a6a-be62-f8928e526a66}Gw.sys
      2015-04-26 14:27 - 2015-04-26 14:35 - 00000000 ____D () C:\Program Files\MiniGet
      2015-04-26 14:27 - 2015-04-26 14:27 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\MiniGet
      2015-04-26 14:27 - 2015-04-26 14:27 - 00000000 ____D () C:\Users\cagnon\AppData\Local\Pro_PC_Cleaner
      2015-04-26 14:26 - 2015-04-26 14:32 - 00000000 ____D () C:\Program Files\Air Globe
      2015-04-26 14:25 - 2015-04-26 14:28 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\Opera Software
      2015-04-26 14:25 - 2015-04-26 14:28 - 00000000 ____D () C:\Users\cagnon\AppData\Local\Opera Software
      2015-04-26 14:24 - 2015-04-26 14:29 - 00000000 ____D () C:\Program Files\Opera
      2015-04-26 14:19 - 2015-04-26 14:19 - 00000000 ____D () C:\Users\cagnon\AppData\Local\globalUpdate
      2015-04-26 14:19 - 2015-04-26 14:19 - 00000000 ____D () C:\Program Files\globalUpdate
      2015-04-26 14:14 - 2015-04-26 14:14 - 00000000 ____D () C:\Program Files\predm
      2015-04-26 14:12 - 2015-04-26 14:20 - 00000000 ____D () C:\Program Files\CloudScout Parental Control
      2015-04-26 14:08 - 2015-04-26 14:16 - 00000000 ____D () C:\Users\cagnon\AppData\Local\1B0D1680-1430057332-1014-A4AA-8F8F727AB27F
      2015-04-26 14:07 - 2015-04-26 14:11 - 00000000 ____D () C:\Program Files\XTab
      2015-04-26 14:07 - 2015-04-26 14:07 - 00001725 _____ () C:\Windows\system32\${LOGFILE}
      2015-04-26 14:07 - 2015-04-26 14:07 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
      2015-04-26 14:07 - 2015-04-26 14:07 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
      2015-04-26 14:06 - 2015-04-26 14:09 - 00000000 ____D () C:\Program Files\SafeGuard
      2015-04-26 14:05 - 2015-04-26 15:31 - 00000000 ____D () C:\Program Files\Priceless
      2015-04-26 14:04 - 2015-04-26 14:16 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\WTools
      2015-04-26 14:04 - 2015-04-26 14:16 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\Store
      2015-04-26 14:04 - 2015-04-26 14:04 - 00000078 _____ () C:\Users\cagnon\AppData\Roaming\WindApp.installation.log
      2015-04-26 14:04 - 2015-04-26 14:04 - 00000078 _____ () C:\Users\cagnon\AppData\Roaming\Selection Tools.installation.log
      2015-04-26 14:03 - 2015-04-26 14:07 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\Nosibay
      2015-04-26 14:03 - 2015-04-26 14:04 - 00005718 _____ () C:\Users\cagnon\AppData\Roaming\Bubble Dock.installation.log
      2015-04-26 14:03 - 2015-04-26 14:04 - 00001276 _____ () C:\Users\cagnon\AppData\Roaming\Bubble Dock.boostrap.log
      2015-04-26 14:03 - 2015-04-26 14:03 - 00000097 _____ () C:\Users\cagnon\AppData\Roaming\WindApp.boostrap.log
      2015-04-26 14:02 - 2015-04-27 22:35 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F
      2015-04-26 13:56 - 2015-04-26 13:56 - 01541136 _____ (Dummy, Ltd.) C:\Users\cagnon\Downloads\tairo street tape vol 3_10924_i2666828_il345.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\cagnon\AppData\Roaming\p6lGQqwTdVTX
      Task: {1C401E84-132F-4203-8742-9717716B5DB9} - \DealPlyUpdate No Task File <==== ATTENTION
      Task: {2578575A-7501-46B1-9A8E-F8A42C9AA5DC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-04-25] (Google Inc.)
      Task: {290E9AB1-D3BD-46E5-84E2-C43DDF29BFFC} - System32\Tasks\{8BF4FFDA-EA5B-4C39-8813-BB40D21011EC} => pcalua.exe -a "C:\Users\cagnon\Documents\Vuze Downloads\UNINST.EXE" -d "C:\Users\cagnon\Documents\Vuze Downloads"
      Task: {4B0AE498-5AB9-4E72-A861-63EFD8C312D5} - System32\Tasks\{54FEB13F-D1CF-4526-86A6-3EF50384E67C} => pcalua.exe -a "C:\Program Files\Uninstall Information\34\4019\uninstall.exe" -c /PUninstall="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Speed Test 127" /reg=32
      Task: {532EC387-90DC-4850-8D00-7ABDE6C7369E} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {5C239446-AD8C-45FB-AE48-A9944B50C6A0} - System32\Tasks\{3B6F85CF-2240-4D65-A8AB-4BADE32B24D5} => pcalua.exe -a "C:\Users\cagnon\Documents\Vuze Downloads\SETUP.EXE" -d "C:\Users\cagnon\Documents\Vuze Downloads"
      Task: {91CBA45D-6FFD-4018-8A0C-AA1A9EAA4049} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {955C1D20-234D-429C-9538-E8EDD29B2E67} - System32\Tasks\LaunchApp => C:\Program Files\MyPC Backup\MyPC Backup.exe <==== ATTENTION
      Task: {A9C086A6-9000-434A-94D6-DCBEE5D81DFB} - System32\Tasks\ProPCCleaner_Start => C:\Program Files\Pro PC Cleaner\ProPCCleaner.exe <==== ATTENTION
      Task: {B329364C-7D57-49F0-93B4-A554025247AF} - \BackgroundContainer Startup Task No Task File <==== ATTENTION
      Task: {C4A2F4C6-3ABB-4E85-A394-5CBFD48766F9} - System32\Tasks\{2D635D78-DF3E-41AE-9196-28934EE82CBC} => pcalua.exe -a C:\Users\cagnon\AppData\Roaming\omniboxes\UninstallManager.exe -c -ptid=amt
      Task: {E88800F1-5515-4874-8BE5-8B79782668BD} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files\Pro PC Cleaner\Splash.exe <==== ATTENTION


      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur


      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      ~~

      Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
      Donne le rapport de suppression de RogueKiller.

      ~~

      Désinstalle Microsoft Security Essentials, tu as déjà Avast!.
      0
    2. AmélieC
       
      Voici la réponse
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-04-2015 01
      Ran by cagnon at 2015-04-28 22:00:08 Run:1
      Running from C:\Users\cagnon\Desktop
      Loaded Profiles: cagnon & UpdatusUser (Available profiles: cagnon & UpdatusUser)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:

      HKLM\...\Run: [mbot_fr_606] => [X]
      HKLM\...\RunOnce: [Update] => C:\Users\cagnon\AppData\Roaming\VOPackage\VOPackage.exe /runonce
      HKLM\...\RunOnce: [DelTr82685053] => cmd.exe /c rd /s /q C:\Users\cagnon\AppData\Roaming\Run_Dregol
      HKU\S-1-5-21-3690588305-712965285-840069198-1000\...\Run: [WindApp] => C:\Users\cagnon\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup
      BHO: Free Games 111 -> {C45EC9F0-8333-465D-9728-074BD41985C9} -> C:\Program Files\Free Games 111\ScriptHost.dll No File
      Toolbar: HKU\S-1-5-21-3690588305-712965285-840069198-1000 -> No Name - {19803860-B306-423C-BBB5-F60A7D82CDE5} - No File
      CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [khopjgpjdhgdfjfcdbajjfpiadfamigc] - C:\Users\cagnon\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx [2013-10-29]
      CHR HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files\DealPly\DealPly.crx [Not Found]
      CHR HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
      CHR HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [khopjgpjdhgdfjfcdbajjfpiadfamigc] - C:\Users\cagnon\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx [2013-10-29]
      S4 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158816 2015-04-20] () [File not signed]
      S2 kikutuwy; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nss3B60.tmp [139264 2015-04-27] () [File not signed]
      S2 mofutipe; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\jnsd5E92.tmp [122880 2015-04-26] () [File not signed]
      R2 nuxodiru; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nse9AD7.tmp [139776 2015-04-27] () [File not signed]
      S2 rypuvimi; C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nso7BD5.tmp [139264 2015-04-27] () [File not signed]
      S2 Util Air Globe; C:\Program Files\Air Globe\bin\utilAirGlobe.exe [X]
      015-04-27 14:15 - 2015-04-27 14:20 - 00000000 ____D () C:\Program Files\PC Speed Maximizer
      2015-04-27 14:12 - 2015-04-27 14:12 - 00013526 _____ () C:\Users\cagnon\Downloads\adiboud-chou-soigne-les-animaux-pc.torrent
      2015-04-26 14:29 - 2015-04-25 20:58 - 00043144 _____ (StdLib) C:\Windows\system32\Drivers\{168ea170-a682-4a6a-be62-f8928e526a66}Gw.sys
      2015-04-26 14:27 - 2015-04-26 14:35 - 00000000 ____D () C:\Program Files\MiniGet
      2015-04-26 14:27 - 2015-04-26 14:27 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\MiniGet
      2015-04-26 14:27 - 2015-04-26 14:27 - 00000000 ____D () C:\Users\cagnon\AppData\Local\Pro_PC_Cleaner
      2015-04-26 14:26 - 2015-04-26 14:32 - 00000000 ____D () C:\Program Files\Air Globe
      2015-04-26 14:25 - 2015-04-26 14:28 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\Opera Software
      2015-04-26 14:25 - 2015-04-26 14:28 - 00000000 ____D () C:\Users\cagnon\AppData\Local\Opera Software
      2015-04-26 14:24 - 2015-04-26 14:29 - 00000000 ____D () C:\Program Files\Opera
      2015-04-26 14:19 - 2015-04-26 14:19 - 00000000 ____D () C:\Users\cagnon\AppData\Local\globalUpdate
      2015-04-26 14:19 - 2015-04-26 14:19 - 00000000 ____D () C:\Program Files\globalUpdate
      2015-04-26 14:14 - 2015-04-26 14:14 - 00000000 ____D () C:\Program Files\predm
      2015-04-26 14:12 - 2015-04-26 14:20 - 00000000 ____D () C:\Program Files\CloudScout Parental Control
      2015-04-26 14:08 - 2015-04-26 14:16 - 00000000 ____D () C:\Users\cagnon\AppData\Local\1B0D1680-1430057332-1014-A4AA-8F8F727AB27F
      2015-04-26 14:07 - 2015-04-26 14:11 - 00000000 ____D () C:\Program Files\XTab
      2015-04-26 14:07 - 2015-04-26 14:07 - 00001725 _____ () C:\Windows\system32\${LOGFILE}
      2015-04-26 14:07 - 2015-04-26 14:07 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
      2015-04-26 14:07 - 2015-04-26 14:07 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
      2015-04-26 14:06 - 2015-04-26 14:09 - 00000000 ____D () C:\Program Files\SafeGuard
      2015-04-26 14:05 - 2015-04-26 15:31 - 00000000 ____D () C:\Program Files\Priceless
      2015-04-26 14:04 - 2015-04-26 14:16 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\WTools
      2015-04-26 14:04 - 2015-04-26 14:16 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\Store
      2015-04-26 14:04 - 2015-04-26 14:04 - 00000078 _____ () C:\Users\cagnon\AppData\Roaming\WindApp.installation.log
      2015-04-26 14:04 - 2015-04-26 14:04 - 00000078 _____ () C:\Users\cagnon\AppData\Roaming\Selection Tools.installation.log
      2015-04-26 14:03 - 2015-04-26 14:07 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\Nosibay
      2015-04-26 14:03 - 2015-04-26 14:04 - 00005718 _____ () C:\Users\cagnon\AppData\Roaming\Bubble Dock.installation.log
      2015-04-26 14:03 - 2015-04-26 14:04 - 00001276 _____ () C:\Users\cagnon\AppData\Roaming\Bubble Dock.boostrap.log
      2015-04-26 14:03 - 2015-04-26 14:03 - 00000097 _____ () C:\Users\cagnon\AppData\Roaming\WindApp.boostrap.log
      2015-04-26 14:02 - 2015-04-27 22:35 - 00000000 ____D () C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F
      2015-04-26 13:56 - 2015-04-26 13:56 - 01541136 _____ (Dummy, Ltd.) C:\Users\cagnon\Downloads\tairo street tape vol 3_10924_i2666828_il345.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\cagnon\AppData\Roaming\p6lGQqwTdVTX
      Task: {1C401E84-132F-4203-8742-9717716B5DB9} - \DealPlyUpdate No Task File <==== ATTENTION
      Task: {2578575A-7501-46B1-9A8E-F8A42C9AA5DC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-04-25] (Google Inc.)
      Task: {290E9AB1-D3BD-46E5-84E2-C43DDF29BFFC} - System32\Tasks\{8BF4FFDA-EA5B-4C39-8813-BB40D21011EC} => pcalua.exe -a "C:\Users\cagnon\Documents\Vuze Downloads\UNINST.EXE" -d "C:\Users\cagnon\Documents\Vuze Downloads"
      Task: {4B0AE498-5AB9-4E72-A861-63EFD8C312D5} - System32\Tasks\{54FEB13F-D1CF-4526-86A6-3EF50384E67C} => pcalua.exe -a "C:\Program Files\Uninstall Information\34\4019\uninstall.exe" -c /PUninstall="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Speed Test 127" /reg=32
      Task: {532EC387-90DC-4850-8D00-7ABDE6C7369E} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {5C239446-AD8C-45FB-AE48-A9944B50C6A0} - System32\Tasks\{3B6F85CF-2240-4D65-A8AB-4BADE32B24D5} => pcalua.exe -a "C:\Users\cagnon\Documents\Vuze Downloads\SETUP.EXE" -d "C:\Users\cagnon\Documents\Vuze Downloads"
      Task: {91CBA45D-6FFD-4018-8A0C-AA1A9EAA4049} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files\Software\Update\SoftwareUpdate.exe <==== ATTENTION
      Task: {955C1D20-234D-429C-9538-E8EDD29B2E67} - System32\Tasks\LaunchApp => C:\Program Files\MyPC Backup\MyPC Backup.exe <==== ATTENTION
      Task: {A9C086A6-9000-434A-94D6-DCBEE5D81DFB} - System32\Tasks\ProPCCleaner_Start => C:\Program Files\Pro PC Cleaner\ProPCCleaner.exe <==== ATTENTION
      Task: {B329364C-7D57-49F0-93B4-A554025247AF} - \BackgroundContainer Startup Task No Task File <==== ATTENTION
      Task: {C4A2F4C6-3ABB-4E85-A394-5CBFD48766F9} - System32\Tasks\{2D635D78-DF3E-41AE-9196-28934EE82CBC} => pcalua.exe -a C:\Users\cagnon\AppData\Roaming\omniboxes\UninstallManager.exe -c -ptid=amt
      Task: {E88800F1-5515-4874-8BE5-8B79782668BD} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files\Pro PC Cleaner\Splash.exe <==== ATTENTION


      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_606 => value deleted successfully.
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Update => Value not found.
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\DelTr82685053 => Value not found.
      HKU\S-1-5-21-3690588305-712965285-840069198-1000\Software\Microsoft\Windows\CurrentVersion\Run\\WindApp => value deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C45EC9F0-8333-465D-9728-074BD41985C9}" => Key deleted successfully.
      "HKCR\CLSID\{C45EC9F0-8333-465D-9728-074BD41985C9}" => Key deleted successfully.
      HKU\S-1-5-21-3690588305-712965285-840069198-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{19803860-B306-423C-BBB5-F60A7D82CDE5} => value deleted successfully.
      HKCR\CLSID\{19803860-B306-423C-BBB5-F60A7D82CDE5} => Key not found.
      "HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje" => Key deleted successfully.
      "HKLM\SOFTWARE\Google\Chrome\Extensions\ihokndmjeombjojnfkmapfnjeghjohim" => Key deleted successfully.
      "HKLM\SOFTWARE\Google\Chrome\Extensions\khopjgpjdhgdfjfcdbajjfpiadfamigc" => Key deleted successfully.
      C:\Users\cagnon\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx => Moved successfully.
      "HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje" => Key deleted successfully.
      "HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\ihokndmjeombjojnfkmapfnjeghjohim" => Key deleted successfully.
      "HKU\S-1-5-21-3690588305-712965285-840069198-1000\SOFTWARE\Google\Chrome\Extensions\khopjgpjdhgdfjfcdbajjfpiadfamigc" => Key deleted successfully.
      "C:\Users\cagnon\AppData\Local\CRE\khopjgpjdhgdfjfcdbajjfpiadfamigc.crx" => File/Directory not found.
      IHProtect Service => Service deleted successfully.
      kikutuwy => Service not found.
      mofutipe => Service stopped successfully.
      mofutipe => Service deleted successfully.
      nuxodiru => Service not found.
      rypuvimi => Service not found.
      Util Air Globe => Service deleted successfully.
      015-04-27 14:15 - 2015-04-27 14:20 - 00000000 ____D () C:\Program Files\PC Speed Maximizer => Error: No automatic fix found for this entry.
      C:\Users\cagnon\Downloads\adiboud-chou-soigne-les-animaux-pc.torrent => Moved successfully.
      C:\Windows\system32\Drivers\{168ea170-a682-4a6a-be62-f8928e526a66}Gw.sys => Moved successfully.
      C:\Program Files\MiniGet => Moved successfully.
      C:\Users\cagnon\AppData\Roaming\MiniGet => Moved successfully.
      C:\Users\cagnon\AppData\Local\Pro_PC_Cleaner => Moved successfully.
      C:\Program Files\Air Globe => Moved successfully.
      C:\Users\cagnon\AppData\Roaming\Opera Software => Moved successfully.
      C:\Users\cagnon\AppData\Local\Opera Software => Moved successfully.
      C:\Program Files\Opera => Moved successfully.
      C:\Users\cagnon\AppData\Local\globalUpdate => Moved successfully.
      C:\Program Files\globalUpdate => Moved successfully.
      0
    3. AmélieC
       
      rapport de suppression de roguekiller :
      RogueKiller V10.6.1.0 [Apr 24 2015] par Adlice Software
      email : http://www.adlice.com/contact/
      Remontées : http://forum.adlice.com
      Site web : http://www.adlice.com/fr/logiciels/roguekiller/
      Blog : http://www.adlice.com

      Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
      Démarré en : Mode normal
      Utilisateur : cagnon [Administrateur]
      Démarré depuis : C:\Program Files\RogueKiller\RogueKiller.exe
      Mode : Scan -- Date : 04/28/2015 22:22:58

      ¤¤¤ Processus : 1 ¤¤¤
      [Proc.Svchost] svchost.exe(4904) -- C:\Windows\System32\svchost.exe[7] -> Tué(e) [TermProc]

      ¤¤¤ Registre : 48 ¤¤¤
      [PUP] HKEY_CLASSES_ROOT\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B} ("C:\Program Files\Software\Update\SoftwareUpdate.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{16F7ED3A-ECD8-46C7-8FD3-E4A8C79884D7} (C:\Program Files\Free Games 111\ButtonSite.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F} ("C:\Program Files\Software\Update\SoftwareUpdate.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (C:\Program Files\Conduit\Community Alerts\Alert.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4} (C:\Program Files\Software\Update\1.2.201.0\npSoftwareOneClick8.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} (C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} (C:\Program Files\Air Globe\bin\168ea170a6824a6abe62f8928e526a66.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{75CC1BBE-D96F-45DF-A622-D60BFA8AF49E} ("C:\Program Files\Speed Test 127\BackgroundHost.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077} (C:\Program Files\Software\Update\1.2.201.0\goopdate.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9} -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{C099CD7B-A94C-4229-B6F7-76D3494C88D8} (C:\Program Files\Free Games 111\ScriptHost.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} (C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} (C:\Program Files\globalUpdate\Update\1.3.25.0\psmachine.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{E09EF104-3849-47F4-B005-A120558F3FEF} (C:\Program Files\Speed Test 127\ButtonSite.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} (C:\Program Files\globalUpdate\Update\1.3.25.0\psmachine.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe") -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{FB61B649-3FC8-4754-89A2-501456130AB5} (C:\Program Files\Speed Test 127\ScriptHost.dll) -> Trouvé(e)
      [PUP] HKEY_CLASSES_ROOT\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} ("C:\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe") -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11C8C9C0-D918-44C0-8B5E-D297DA42F2C7} -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> Trouvé(e)
      [Suspicious.Path] HKEY_USERS\S-1-5-21-3690588305-712965285-840069198-1000\Software\Microsoft\Windows\CurrentVersion\Run | Selection Tools : "C:\Users\cagnon\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup [x][x] -> Trouvé(e)
      [PUP] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\IHProtect Service (C:\Program Files\XTab\ProtectService.exe) -> Trouvé(e)
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\kikutuwy (C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nss3B60.tmp) -> Trouvé(e)
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mofutipe (C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\jnsd5E92.tmp) -> Trouvé(e)
      [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\rypuvimi (C:\Users\cagnon\AppData\Roaming\1B0D1680-1430049767-1014-A4AA-8F8F727AB27F\nso7BD5.tmp) -> Trouvé(e)
      [PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.luckysearches.com/?type=hppp&ts=1430050034&from=fsf&uid=395049983_397234_A4F81344 -> Trouvé(e)
      [PUM.HomePage] HKEY_USERS\S-1-5-21-3690588305-712965285-840069198-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.luckysearches.com/?type=hppp&ts=1430050034&from=fsf&uid=395049983_397234_A4F81344 -> Trouvé(e)
      [PUM.SearchPage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.luckysearches.com/web/?type=dspp&ts=1430050034&from=fsf&uid=395049983_397234_A4F81344&q={searchTerms} -> Trouvé(e)
      [VT.Unknown|PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{3A2A1132-3460-4CD2-A7BF-1BA12362F39A} | NameServer : 31.168.228.251,82.166.96.251 [-][ISRAEL (IL)] -> Trouvé(e)
      [VT.Unknown|PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{3A2A1132-3460-4CD2-A7BF-1BA12362F39A} | NameServer : 31.168.228.251,82.166.96.251 [-][ISRAEL (IL)] -> Trouvé(e)
      [VT.Unknown|PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{3A2A1132-3460-4CD2-A7BF-1BA12362F39A} | NameServer : 31.168.228.251,82.166.96.251 [-][ISRAEL (IL)] -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Trouvé(e)
      [PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Trouvé(e)

      ¤¤¤ Tâches : 0 ¤¤¤

      ¤¤¤ Fichiers : 0 ¤¤¤

      ¤¤¤ Fichier Hosts : 0 ¤¤¤

      ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

      ¤¤¤ Navigateurs web : 0 ¤¤¤

      ¤¤¤ Vérification MBR : ¤¤¤
      +++++ PhysicalDrive0: ST1000DL 002-9TT153 SCSI Disk Device +++++
      --- User ---
      [MBR] f1b396d226482a809884c267d586a28f
      [BSP] 995c58bbbf151a16d24d274634229bae : Windows Vista/7/8|VT.Unknown MBR Code
      Partition table:
      0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 953767 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
      User = LL1 ... OK
      Error reading LL2 MBR! ([1] Fonction incorrecte. )

      +++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
      Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
      Error reading LL1 MBR! NOT VALID!
      Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

      +++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
      Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
      Error reading LL1 MBR! NOT VALID!
      Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

      +++++ PhysicalDrive3: Generic USB xD/SM Reader USB Device +++++
      Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
      Error reading LL1 MBR! NOT VALID!
      Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

      +++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
      Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
      Error reading LL1 MBR! NOT VALID!
      Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )


      ============================================
      RKreport_SCN_04272015_235504.log - RKreport_DEL_04282015_003719.log
      Merci d avance
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu n'as pas fait supprimer en cochant les PUM.DNS sur RogueKiller ?

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. AmelieC
       
      Non je ne savais pas quoi faire ...
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Ce qui est écrit.
      Tu lances le scan RogueKiller
      Coche les PUM.DNS dans l'onglet Registry.
      Tu fais suppression et donne le rapport ici.
      0
    3. AmelieC
       
      il n y en a pas ?? aucun !
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok bien.

      Si tu as encore des pubs CloudScout, vide le cache internet et DNS.
      Voir dernier paragraphe de : https://forum.malekal.com/viewtopic.php?t=48312&start=

      Vois si les publicités CloudScout s'arretent.
      0
    5. AmelieC
       
      yes :) sa a l air d avoir marché !
      merci beaucoup
      0
  9. Elyrr Messages postés 6 Statut Membre
     
    Je viens aussi vous voir Malekal_morte, car j'ai le même souci, voici les 3 liens pjjpoint :
    -https://pjjoint.malekal.com/files.php?id=20150501_i13u12j14f5l14
    -https://pjjoint.malekal.com/files.php?id=20150501_b6d9p12j15e6
    -https://pjjoint.malekal.com/files.php?id=20150501_o5z9r5e5c9

    Voici aussi le Rapport de RogueKiller (j'ai déjà fait plusieurs scans auparavant) :
    -https://pjjoint.malekal.com/files.php?id=20150501_u9e12z12c10g14
    0
    1. Elyrr Messages postés 6 Statut Membre
       
      J'ai plusieurs autres applications avec lesquelles j'ai fait des scans et autres :
      AdwCleaner, MalwareBytes Anti-Malware, Emsisoft Anti-Malware, ZHPCleaner, CCleaner, Iobit Malware Fighter Pro..
      Le problème persiste toujours !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Désinstalle Iobit Malwarefighter et autres programmes IOBit, servent à rien.
      Désinstalle aussi SuperDriversUpdater


      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :


      2015-04-30 12:21 - 2015-04-30 12:21 - 00000000 ____D () C:\Users\Vilcot\AppData\Local\SuperDriversUpdater
      2015-04-19 14:20 - 2015-04-19 14:20 - 00005872 _____ () C:\Users\Vilcot\AppData\Roaming\iN3YLhDawIxKmlH
      FF Extension: No Name - C:\Users\Vilcot\AppData\Roaming\Mozilla\Firefox\Profiles\a95pn8ax.default\extensions\faststartff@gmail.com [Not Found]
      HKU\S-1-5-21-1441269204-2667467574-230294249-1000\...\Run: [SuperDriversUpdater] => C:\Program Files (x86)\Super Driver Updater\SuperDriversUpdater.exe
      2014-09-14 17:11 - 2014-09-14 17:11 - 0000036 _____ () C:\Users\Vilcot\AppData\Roaming\SuYZkvrV.tmp


      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur


      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      0
    3. Elyrr Messages postés 6 Statut Membre
       
      J'ai tout fait de A à Z et le problème CloudScout persiste, que dois-je faire ? Voulez-vous prendre le contrôle via TeamViewer et trouver une solution, cela devient désespérant à force de chercher des solutions. N'est ce pas un problème avec le DNS ?
      0
    4. Elyrr Messages postés 6 Statut Membre > Elyrr Messages postés 6 Statut Membre
       
      Je suis allez voir mon DNS de cette manière : Panneau de Configuration>Afficher l'état et la gestion du réseau>Modifier les paramètres de la carte>Allez voir les propriétés du protocole Internet version 4 (TCP/IPv4). Le DNS avait changer pour un DNS qui commence par 34 un truc du genre, j'ai cliqué sur "Obtenir les adresses des serveurs DNS automatiquement", et ça m'a enlevé les DNS qui ont été, je suppose, changés par CloudScout.
      0
    5. Elyrr Messages postés 6 Statut Membre > Elyrr Messages postés 6 Statut Membre
       
      Je viens de relancer mon Chrome et il n'y a plus de "traces" de CloudScout, y'a t'il un moyen de bloquer les DNS utilisés par CloudScout via un logiciel ou autre ?
      0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut Elyrr,

      Le rapport FRST.txt est vide.
      Normalement, il suffit de supprimer les PUM.DNS avec RogueKiller et vider le cache DNS : https://forum.malekal.com/viewtopic.php?t=48312&start=

      et un nettoyage AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=

      ~~

      Désinstalle Ad-Aware.
      Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
      Surtout active les détections LPIs.
      0
      1. nemesis2107 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        les trois liens pjjoint sont ceux ci:
        http://pjjoint.malekal.com/files.php?id=20150509_h7z11i7e10f15
        http://pjjoint.malekal.com/files.php?id=20150509_x6c13j11h12v9
        http://pjjoint.malekal.com/files.php?id=20150509_x15o7r13k13q14
        et Merci d'avance
        0
    3. aure.18
       
      Bonjour,
      j'ai le même probleme cependant jai lancé le scan sur Rooguekiller et je n'ai trouvé aucun "PUM.Dns". Ducoup jai lancé directement le scan sur FRST . Voici les trois liens:
      http://pjjoint.malekal.com/files.php?id=20150509_b15w10t14p10h9
      http://pjjoint.malekal.com/files.php?id=FRST_20150509_x11b9d6i13r8
      http://pjjoint.malekal.com/files.php?id=20150509_g11d13k11o10c7

      Merci à vous pour votre aide.
      0

Discussions similaires

ads by images+
Fildyr -
bazfile -

5 réponses
Supprimer ads by conversion+
PerrylSnowfall -
bazfile -

5 réponses
comment supprimer sponsored ads dans google?
sissinessa -
Malekal_morte- -

1 réponse
To Be Filled By O.E.M...
xav|865 -
Bus!ll!s -

3 réponses
By Click Downloader ne fonctionne plus
Fan0uu -
fafidu69 -

10 réponses