Winservice86 / iStart / FastStart Résolu/Fermé

Question

Bonjour,

depuis quatre jours je suis victime de trois virus qui semblent être insensibles a tous les nettoyages que j'effectue.
Mon antivirus Microsoft Security Essentials ne m'a pas informé de l'entrée permicieuse de ces virus mais les détectent quand je fais une analyse complète cependant ça ne semble pas les arrêter. Depuis je me suis muni de AdwCleaner et Malwarebytes qui les détectent à leur tour et ne les suppriment que superficiellement. 

Ne sachant plus comment me débarrasser de Winservice86, iStart et FastStart qui s'autorisent a installer des logiciels sans aucune autorisation j'en fait appel à vous.

Je viens de faire une ultime analyse via Adwcleaner que je vous communique ci-dessous

Merci à qui trouvera le temps de m'aider.
Victor


# AdwCleaner v4.112 - Rapport créé le 20/03/2015 à 19:20:05
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-15.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Vito - VITO-PC
# Exécuté depuis : C:\Users\Vito\Downloads\AdwCleaner-4.112.exe
# Option : Nettoyer

 [ Services ] *****

Service Supprimé : IHProtect Service

 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Users\Vito\AppData\Local\globalUpdate
Fichier Supprimé : C:\Users\Vito\Desktop\Sync Folder.lnk
Fichier Supprimé : C:\Users\Vito\AppData\Roaming\Mozilla\Firefox\Profiles	uwe52j1.default\user.js

 [ Tâches planifiées ] *****

Tâche Supprimée : LaunchSignup

 [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Vito\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Vito\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Vito\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

 [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [istart_ffnt@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKCU\Software\Mozilla\Extends
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\TNT2
Clé Supprimée : HKCU\Software\WajIntEnhance
Clé Supprimée : HKCU\Software\SearchProtectWS
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17689

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v36.0.1 (x86 fr)

[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "istartsurf");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://www.istartsurf.com/web/favicon.ico");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "istartsurf");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://www.istartsurf.com/web/?type=dspp&ts=1426803664&from=ill&uid=WDCXWD5000LPVX-22V0TT0_WD-WX71A23H3938H3938&q={searchTerms}");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "istartsurf");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.istartsurf.com/?type=hppp&ts=1426803664&from=ill&uid=WDCXWD5000LPVX-22V0TT0_WD-WX71A23H3938H3938");
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[tuwe52j1.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);



AdwCleaner[R0].txt - [8643 octets] - [19/02/2015 17:48:36]
AdwCleaner[R10].txt - [10375 octets] - [20/03/2015 19:18:34]
AdwCleaner[R1].txt - [915 octets] - [19/02/2015 17:55:44]
AdwCleaner[R2].txt - [11936 octets] - [16/03/2015 15:33:05]
AdwCleaner[R3].txt - [10880 octets] - [18/03/2015 12:47:10]
AdwCleaner[R4].txt - [10999 octets] - [18/03/2015 14:08:43]
AdwCleaner[R5].txt - [1409 octets] - [18/03/2015 14:12:37]
AdwCleaner[R6].txt - [1529 octets] - [18/03/2015 14:15:32]
AdwCleaner[R7].txt - [8712 octets] - [18/03/2015 14:40:47]
AdwCleaner[R8].txt - [1708 octets] - [18/03/2015 15:06:23]
AdwCleaner[R9].txt - [9506 octets] - [18/03/2015 23:50:20]
AdwCleaner[S0].txt - [7412 octets] - [19/02/2015 17:49:56]
AdwCleaner[S1].txt - [10172 octets] - [16/03/2015 15:34:45]
AdwCleaner[S2].txt - [8947 octets] - [18/03/2015 12:54:06]
AdwCleaner[S3].txt - [10370 octets] - [18/03/2015 14:11:01]
AdwCleaner[S4].txt - [1475 octets] - [18/03/2015 14:14:06]
AdwCleaner[S5].txt - [7741 octets] - [18/03/2015 14:42:27]
AdwCleaner[S6].txt - [1774 octets] - [18/03/2015 15:08:09]
AdwCleaner[S7].txt - [8557 octets] - [18/03/2015 23:51:24]
AdwCleaner[S8].txt - [10144 octets] - [20/03/2015 19:20:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [10205  octets] ##########

@mesam · Answer

Bonjour

   Utilise cet outil de diagnostic, ça me permettra de t'aider :

     Rends toi sur [url=http://www.nicolascoolman.fr/download/zhpdiag/]la page de téléchargement de ZHPDiag[/url], puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
     Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur)
     Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
     Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) : lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur)
     Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.
     A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
     Rends toi sur [url=http://pjjoint.malekal.com/]ce site[/url], clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Tu peux t'aider de [url=https://helper-formation.fr/entraide/securite-virus/zhpdiag-analyser-votre-pc-t2300.html]ce tutoriel[/url] en image.

vmcgonz · Answer

J'ai suivi toutes les démarches que vous m'aviez recommandé de faire, voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20150321_p12w14g12w12m12

le mot de passe pour y accéder est : vic

Merci beaucoup

Fish66 · Answer

Salut, Pour avancer tu peux faire ceci : 1/ ZHPCleaner [*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu [*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur" [*]Accepte les conditions d'utilisation, [*]Clique sur le bouton [Réparer] [*]Accepte toutes les réparations proposées [*]Un rapport ZHPCleaner.txt sera créé sur le bureau [*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira, [*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/ [*]Copie/Colle le lien généré dans ta réponse. 2/ /!\ Avertissement /!\, ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! Lance ZHPFix via le raccourci sur ton Bureau. /!\Utilisateur de Vista, Seven et W8 : Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » Clique sur « importer » Tu vas voir apparaitre un message d'avertissement, clique sur Ok. Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : Script ZHPFix EmptyPrefetch ShortcutFix [MD5.8210E0543EDE5A4127FEC5BA89273F9C] - (...) -- C:\Users\Vito\AppData\Local\Temp\~QtRHxN1.tmp\MyPcBackup\MyPcBackup.exe [173184] [PID.4416] [MD5.00000000000000000000000000000000] [APT] [ninja VOD] (...) -- C:\Users\Vito\AppData\Local injaVOD inja VOD\1.3.17.3 injavod.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [ninja VOD Updater] (...) -- C:\Users\Vito\AppData\Local injaVOD inja VOD\1.3.17.3 injasetup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{369DE17C-0355-4647-8201-3ACCB0D634AC}] (...) -- C:\Users\Vito\AppData\Local\Temp\Temp1_gimp-help-2-0.8-setup.zip\gimp-help-2-0.8-setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{60CE5C9E-ED7D-4293-89EA-2681BA26DF69}] (...) -- C:\Users\Vito\Desktop\Nouveau dossier\QCA_WLAN_Driver_1.0.0.1\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{807B2921-4B82-4378-9211-9381F86E2AA2}] (...) -- C:\Users\Vito\Desktop\Nouveau dossier\Bluetooth_2.3.0.0\BTInstWin7.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{D4B929D7-BB8E-4401-8A49-AC779D99F5BB}] (...) -- D:\AOEINST.exe (.not file.) [0] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application [MD5.8C6EBBC15DBC999736872CDA073A526D] - (.SearchProtect - CmdShell.exe.) -- C:\Program Files (x86)\XTab\cmdshell.exe [48224] [PID.3328] =>PUP.SearchProtect [MD5.F94557F8FD41731A3D180383A516FBE3] - (.SysTool PasSame LIMITED - Windows SysTool Service.) -- C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [493712] [PID.1236] =>PUP.Fuyu [MD5.49726B47896F6448274A3EA55A4C9BA0] - (.Corporate Inc - winservice86 exe.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12.exe [738304] [PID.1728] =>PUP.CrossRider [MD5.C6BC0501ACC3F9BA67A9366567D03683] - (.Corporate Inc - winservice86 exe.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6.exe [1408512] [PID.1756] =>PUP.CrossRider M0 - MFSP: prefs.js [Vito - tuwe52j1.default] http://www.istartsurf.com =>PUP.Istart M2 - MFEP: prefs.js [Vito - tuwe52j1.default\fftoolbar2014@etech.com] [] FF Toolbar v1.0.0.1025 (..) =>Adware.FFToolBar R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com =>PUP.Istart R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com =>PUP.Istart R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com =>PUP.Istart R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com =>PUP.Istart R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com =>PUP.Istart R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com =>PUP.Istart R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com =>PUP.Istart R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com =>PUP.Istart R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com =>PUP.Istart R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com =>PUP.Istart R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com =>PUP.Istart O2 - BHO: IETabPage Class [64Bits] - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} . (.Thinknice Co. Limited - SupTab setup package.) -- C:\Program Files (x86)\XTab\SupTab.dll =>PUP.SupTab O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.istartsurf.com =>PUP.Istart O4 - GS\QuickLaunch [Vito]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartsurf.com =>PUP.Istart O4 - GS\TaskBar [Vito]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.istartsurf.com =>PUP.Istart O4 - GS\SystemTools [Vito]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com =>PUP.Istart O4 - HKCU\..\Run: [WindApp] C:\Users\Vito\AppData\Roaming\Store\WindApp\WindApp.exe (.not file.) =>PUP.Nosibay O4 - HKUS\S-1-5-21-1303756724-1092837338-3956948390-1000\..\Run: [WindApp] C:\Users\Vito\AppData\Roaming\Store\WindApp\WindApp.exe (.not file.) =>PUP.Nosibay O23 - Service: globalUpdate Update Service (globalUpdate) (globalUpdate) . (.globalUpdate - globalUpdate Update.) - C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe =>PUP.GlobalUpdate O23 - Service: IHProtect Service (IHProtect Service) . (.XTab system - ProtectSvc.exe.) - C:\Program Files (x86)\XTab\ProtectService.exe =>Adware.AgentODR O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (.SysTool PasSame LIMITED - Windows SysTool Service.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe =>PUP.Fuyu [MD5.00000000000000000000000000000000] [APT] [DIGOKD] (...) -- C:\Users\Vito\AppData\Roaming\DIGOKD.exe (.not file.) [0] [MD5.C6BC0501ACC3F9BA67A9366567D03683] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6.exe [1408512] =>PUP.CrossRider [MD5.FC74607BADB2979BE40BD39B139C8772] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7.exe [1143296] =>PUP.CrossRider [MD5.C7D344FD2A27C9225084C0D4E70D34FC] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10.exe [1444352] =>PUP.CrossRider [MD5.49726B47896F6448274A3EA55A4C9BA0] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12.exe [738304] =>PUP.CrossRider [MD5.4984BD8C4E8376F6797DB27FB355780D] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4.exe [1553920] =>PUP.CrossRider [MD5.8E4E82BB7F40BF28BFADAAD8E6B8FD8B] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5.exe [1076224] =>PUP.CrossRider [MD5.8E4E82BB7F40BF28BFADAAD8E6B8FD8B] [APT] [f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user] (.Corporate Inc.) -- C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5.exe [1076224] =>PUP.CrossRider [MD5.D858BA2EE718B1DB1CED20646E641D08] [APT] [globalUpdateUpdateTaskMachineCore] (.globalUpdate.) -- C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608] =>PUP.GlobalUpdate [MD5.D858BA2EE718B1DB1CED20646E641D08] [APT] [globalUpdateUpdateTaskMachineUA] (.globalUpdate.) -- C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608] =>PUP.GlobalUpdate [MD5.F44153C943F4D65446A1074AE75DFD6D] [APT] [IGEFM] (...) -- C:\ProgramData\d6abe4c911824c17871a779cdaac0118\d6abe4c911824c17871a779cdaac0118.exe [345600] [MD5.00000000000000000000000000000000] [APT] [PXIWKHZ] (...) -- C:\Users\Vito\AppData\Roaming\PXIWKHZ.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [trik3004] (...) -- C:\Program Files (x86)\TabNav rik3004.exe (.not file.) [0] =>PUP.Abengine [MD5.00000000000000000000000000000000] [APT] [TWQAAAJ] (...) -- C:\Users\Vito\AppData\Roaming\TWQAAAJ.exe (.not file.) [0] [MD5.A5BFD6A87161D5DFA81CB5C2C6D29488] [APT] [{18048AE5-011D-405B-99AC-EC0EA8A6DEEA}] (.Skytech Co., Ltd..) -- C:\Users\Vito\AppData\Roaming\istartsurf\UninstallManager.exe [1911808] =>PUP.Istart O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6 - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6.job [3118] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6 - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6 [3118] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7 - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7.job [3454] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7 - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7 [3454] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user.job [2092] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user [2092] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12 - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12.job [4102] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12 - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12 [4102] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4 - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4.job [4138] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4 - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4 [4138] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5 - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5.job [2426] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5 - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5 [2426] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user - (.Corporate Inc.) -- C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user.job [2426] =>PUP.CrossRider O39 - APT: f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user - (.Corporate Inc.) -- C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user [2426] =>PUP.CrossRider O39 - APT: globalUpdateUpdateTaskMachineCore - (.globalUpdate.) -- C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job [944] =>PUP.GlobalUpdate O39 - APT: globalUpdateUpdateTaskMachineCore - (.globalUpdate.) -- C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore [944] =>PUP.GlobalUpdate O39 - APT: globalUpdateUpdateTaskMachineUA - (.globalUpdate.) -- C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job [948] =>PUP.GlobalUpdate O39 - APT: globalUpdateUpdateTaskMachineUA - (.globalUpdate.) -- C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA [948] =>PUP.GlobalUpdate O42 - Logiciel: Remote Desktop Access (VuuPC) - (.CMI Limited.) [HKLM][64Bits] -- VOPackage =>PUP.CMILimited O42 - Logiciel: istartsurf uninstall - (.istartsurf.) [HKLM][64Bits] -- istartsurf uninstall =>PUP.Istart O42 - Logiciel: winservice86 - (.Corporate Inc.) [HKLM][64Bits] -- winservice86 =>PUP.CrossRider [HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider [HKCU\Software\HomeTab] =>PUP.CertifiedToolbar [HKCU\Software\InstalledBrowserExtensions] =>PUP.BrowserExtensions [HKCU\Software\Object Browser-nv-ie] =>PUP.ObjectBrowser [HKCU\Software\SearchProtectWS] =>PUP.SearchProtect [HKCU\Software\SimplyTech] =>PUP.SimplyTech [HKCU\Software\Store] =>PUP.Nosibay [HKCU\Software\TNT2] =>Adware.TidyNetwork [HKCU\Software\globalUpdate] =>PUP.GlobalUpdate [HKCU\Software\iWebar-nv-ie] =>PUP.CrossRider [HKCU\Software\winservice86-nv-ie] =>PUP.CrossRider [HKCU\Software\winservice86] =>PUP.CrossRider [HKLM\Software\InstalledBrowserExtensions] =>PUP.BrowserExtensions [HKLM\Software\LolliScan] =>Adware.Graftor [HKLM\Software\Wow6432Node\GlobalUpdate] =>PUP.GlobalUpdate [HKLM\Software\Wow6432Node\IHProtect] =>Adware.AgentODR [HKLM\Software\Wow6432Node\Iminent] =>Adware.IMBooster [HKLM\Software\Wow6432Node\InstalledBrowserExtensions] =>PUP.BrowserExtensions [HKLM\Software\Wow6432Node\SupDp] =>PUP.SupTab [HKLM\Software\Wow6432Node\dc199875-1f81-b8b4-1f18-7df1bcecee8e] =>PUP.CrossRider [HKLM\Software\Wow6432Node\istartsurfSoftware] =>PUP.Istart [HKLM\Software\Wow6432Node\supTab] =>PUP.SupTab [HKLM\Software\Wow6432Node\winservice86-nv-ie] =>PUP.CrossRider O43 - CFD: 21/03/2015 - 00:20:07 - [] ----D C:\Program Files (x86)\globalUpdate =>PUP.GlobalUpdate O43 - CFD: 21/03/2015 - 10:32:27 - [0] ----D C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup O43 - CFD: 21/03/2015 - 00:20:46 - [] ----D C:\Program Files (x86)\winservice86 =>PUP.CrossRider O43 - CFD: 12/03/2015 - 10:38:13 - [] ----D C:\ProgramData\a7454aebb958435b8a5beb57ec21ce6c O43 - CFD: 10/03/2015 - 21:14:32 - [] ----D C:\ProgramData\Block The Ads =>PUP.BlockTead O43 - CFD: 12/03/2015 - 10:38:14 - [] ----D C:\ProgramData\d6abe4c911824c17871a779cdaac0118 O43 - CFD: 20/03/2015 - 19:45:08 - [] ----D C:\ProgramData\IHProtectUpDate =>Adware.AgentODR O43 - CFD: 20/03/2015 - 23:50:30 - [] ----D C:\ProgramData\WindowsMangerProtect =>PUP.Fuyu O43 - CFD: 20/03/2015 - 23:50:21 - [] ----D C:\Users\Vito\AppData\Roaming\istartsurf =>PUP.Istart O43 - CFD: 20/03/2015 - 21:58:24 - [0] ----D C:\Users\Vito\AppData\Roaming\Nosibay =>PUP.BubbleDock O43 - CFD: 20/03/2015 - 21:57:11 - [0] ----D C:\Users\Vito\AppData\Roaming\Store =>PUP.Nosibay O43 - CFD: 20/03/2015 - 23:53:28 - [] ----D C:\Users\Vito\AppData\Roaming\VOPackage =>Adware.Downware O43 - CFD: 19/02/2015 - 12:28:33 - [] ----D C:\Users\Vito\AppData\Local\com O43 - CFD: 20/03/2015 - 19:48:35 - [] ----D C:\Users\Vito\AppData\Local\globalUpdate =>PUP.GlobalUpdate O43 - CFD: 20/03/2015 - 23:53:35 - [] ----D C:\Users\Vito\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage =>Adware.Downware O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 12/03/2015 - 13:12:23 --HA- . (...) -- C:\Windows\System32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf [0] =>PUP.CorsicaTechnologies O44 - LFC:[MD5.B2A672826B4E73603BD73A9B79DA6119] - 12/03/2015 - 13:31:08 ---A- . (...) -- C:\Windows\System32\BasementDusterOff.ini [8608] =>PUP.BasementDuster O61 - LFC: 18/03/2015 - 10:33:37 ---A- . (...) -- C:\Users\Vito\AppData\Local\Temp\~bZFr034.tmp\VuuPC\VuuPC.exe [322973] =>PUP.VuuPC O61 - LFC: 18/03/2015 - 10:33:37 ---A- . (.ogu.) -- C:\Users\Vito\AppData\Local\Temp\~CD9iJhK.tmp\Istart\Istart.exe [183752] =>PUP.Istart O61 - LFC: 18/03/2015 - 10:33:39 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dl69CC\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 18/03/2015 - 10:33:39 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dlB27C\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 18/03/2015 - 10:33:40 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dlDF75\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 18/03/2015 - 10:33:46 ---A- . (.ogu.) -- C:\Users\Vito\AppData\Local\Temp\~yPgsoqN.tmp\Istart\Istart.exe [183752] =>PUP.Istart O61 - LFC: 19/03/2015 - 10:33:40 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dlBE8D\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 19/03/2015 - 10:33:43 ---A- . (...) -- C:\Users\Vito\AppData\Local\Temp\~gLNTPSs.tmp\VuuPC\VuuPC.exe [321970] =>PUP.VuuPC O61 - LFC: 20/03/2015 - 10:33:38 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dl2635\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 20/03/2015 - 10:33:39 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dl530F\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 20/03/2015 - 10:33:39 ---A- . (.SysTool PasSame LIMITED.) -- C:\Users\Vito\AppData\Local\Temp\~dl8C47\zdma mp\wpm_v20.0.0.1953_0302.exe [493712] =>PUP.WpManager O61 - LFC: 20/03/2015 - 10:33:46 ---A- . (...) -- C:\Users\Vito\AppData\Local\Temp\~koCvakC.tmp\VuuPC\VuuPC.exe [308836] =>PUP.VuuPC O61 - LFC: 20/03/2015 - 10:34:09 ---A- . (...) -- C:\Users\Vito\AppData\Roaming\VOPackage\Uninstall.exe [80547] =>Adware.Downware O61 - LFC: 20/03/2015 - 10:34:09 ---A- . (...) -- C:\Users\Vito\AppData\Roaming\VOPackage\VOPackage.exe [323128] =>Adware.Downware O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\GoogleCrashHandler.exe [72872] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\GoogleUpdate.exe [68608] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\GoogleUpdateBroker.exe [46080] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\GoogleUpdateOnDemand.exe [46080] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\goopdate.dll [761856] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\goopdateres_en.dll [26792] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093 pGoogleUpdate4.dll [220672] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\psmachine.dll [155648] =>PUP.GlobalUpdate O61 - LFC: 21/03/2015 - 10:33:29 ---A- . (.globalUpdate.) -- C:\Users\Vito\AppData\Local\Temp\comh.125093\psuser.dll [155648] =>PUP.GlobalUpdate O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Not Key.) =>PUP.Binkiland O69 - SBI: prefs.js [Vito - km74mcqr.default-1426893663578] user_pref("extensions.crossrider.bic", "14c3ba732b30377fbe2ebb7de97d1071"); =>PUP.CrossRider O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.istartsurf.com =>PUP.Istart O69 - SBI: SearchScopes [HKCU] {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} [DefaultScope] - (e) - http://www.istartsurf.com =>PUP.Istart O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (istartsurf) - http://www.istartsurf.com =>PUP.Istart O69 - SBI: SearchScopes [HKCU] {E733165D-CBCF-4FDA-883E-ADEF965B476C} - (Google) - http://www.istartsurf.com =>PUP.Istart O43 - CFD: 12/03/2015 - 10:38:13 - [] ----D C:\ProgramData\a7454aebb958435b8a5beb57ec21ce6c O43 - CFD: 12/03/2015 - 10:38:14 - [] ----D C:\ProgramData\d6abe4c911824c17871a779cdaac0118 [MD5.F44153C943F4D65446A1074AE75DFD6D] [SRI] (.Pas de propriétaire - d6abe4c911824c17871a779cdaac0118.) -- C:\ProgramData\d6abe4c911824c17871a779cdaac0118\d6abe4c911824c17871a779cdaac0118.exe [345600] SS - | Auto 25/11/2014 53832 | (BackupStack) . (.Just Develop It.) - C:\Program Files (x86)\MyPC Backup\BackupStack.exe =>PUP.MyPCBackup SS - | Auto 21/03/2015 68608 | (globalUpdate) . (.globalUpdate.) - C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe =>PUP.GlobalUpdate SS - | Demand 21/03/2015 68608 | (globalUpdatem) . (.globalUpdate.) - C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe =>PUP.GlobalUpdate SR - | Auto 16/03/2015 158816 | (IHProtect Service) . (.XTab system.) - C:\Program Files (x86)\XTab\ProtectService.exe =>Adware.AgentODR SR - | Auto 20/03/2015 493712 | (WindowsMangerProtect) . (.SysTool PasSame LIMITED.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe =>PUP.Fuyu [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}] =>PUP.SupTab^ [HKLM\SYSTEM\CurrentControlSet\Services\globalUpdate) (globalUpdate] =>PUP.GlobalUpdate^ [HKLM\SYSTEM\CurrentControlSet\Services\IHProtect Service] =>Adware.AgentODR^ [HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect] =>PUP.Fuyu^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage] =>PUP.CMILimited^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall] =>PUP.Istart^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\winservice86] =>PUP.CrossRider^ [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software [HKLM\Software\Wow6432Node\Iminent] =>Adware.IMBooster [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP] =>Adware.IMBooster [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP] =>Adware.IMBooster [HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider [HKCU\Software\InstalledBrowserExtensions\] =>PUP.CrossRider [HKCU\Software\HomeTab] =>PUP.CertifiedToolbar [HKCU\Software\InstalledBrowserExtensions] =>PUP.CrossRider [HKLM\Software\InstalledBrowserExtensions] =>PUP.CrossRider [HKLM\Software\Wow6432Node\InstalledBrowserExtensions] =>PUP.CrossRider [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar] =>Adware.IMBooster [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:WindApp =>PUP.Nosibay^ C:\Users\Vito\AppData\Roaming\Mozilla\Firefox\Profiles uwe52j1.default\extensions\fftoolbar2014@etech.com =>Adware.FFToolBar^ C:\Program Files (x86)\globalUpdate =>PUP.GlobalUpdate^ C:\Program Files (x86)\MyPC Backup =>PUP.MyPCBackup^ C:\Program Files (x86)\winservice86 =>PUP.CrossRider^ C:\ProgramData\Block The Ads =>PUP.BlockTead^ C:\ProgramData\IHProtectUpDate =>Adware.AgentODR^ C:\ProgramData\WindowsMangerProtect =>PUP.Fuyu^ C:\Users\Vito\AppData\Roaming\istartsurf =>PUP.Istart^ C:\Users\Vito\AppData\Roaming\Nosibay =>PUP.BubbleDock^ C:\Users\Vito\AppData\Roaming\Store =>PUP.Nosibay^ C:\Users\Vito\AppData\Roaming\VOPackage =>Adware.Downware^ C:\Users\Vito\AppData\Local\globalUpdate =>PUP.GlobalUpdate^ C:\Users\Vito\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage =>Adware.Downware^ C:\Users\Vito\AppData\Local\Installer =>Adware.InstallPedia [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application^ C:\Program Files (x86)\XTab\cmdshell.exe =>PUP.SearchProtect^ C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe =>PUP.Fuyu^ C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12.exe =>PUP.CrossRider^ C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6.exe =>PUP.CrossRider^ C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7.exe =>PUP.CrossRider^ C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10.exe =>PUP.CrossRider^ C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4.exe =>PUP.CrossRider^ C:\Program Files (x86)\winservice86\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5.exe =>PUP.CrossRider^ C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe =>PUP.GlobalUpdate^ C:\Users\Vito\AppData\Roaming\istartsurf\UninstallManager.exe =>PUP.Istart^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-6 =>PUP.CrossRider^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-1-7 =>PUP.CrossRider^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-10_user =>PUP.CrossRider^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-12 =>PUP.CrossRider^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-4 =>PUP.CrossRider^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5 =>PUP.CrossRider^ C:\Windows\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user.job =>PUP.CrossRider^ C:\Windows\System32\Tasks\f6e33ffa-d9c2-49a9-bda8-f789f91b2d06-5_user =>PUP.CrossRider^ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job =>PUP.GlobalUpdate^ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore =>PUP.GlobalUpdate^ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job =>PUP.GlobalUpdate^ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA =>PUP.GlobalUpdate^ [HKCU\Software\Object Browser-nv-ie] =>PUP.ObjectBrowser^ [HKCU\Software\SearchProtectWS] =>PUP.SearchProtect^ [HKCU\Software\SimplyTech] =>PUP.SimplyTech^ [HKCU\Software\Store] =>PUP.Nosibay^ [HKCU\Software\TNT2] =>Adware.TidyNetwork^ [HKCU\Software\globalUpdate] =>PUP.GlobalUpdate^ [HKCU\Software\iWebar-nv-ie] =>PUP.CrossRider^ [HKCU\Software\winservice86-nv-ie] =>PUP.CrossRider^ [HKCU\Software\winservice86] =>PUP.CrossRider^ [HKLM\Software\LolliScan] =>Adware.Graftor^ [HKLM\Software\Wow6432Node\GlobalUpdate] =>PUP.GlobalUpdate^ [HKLM\Software\Wow6432Node\IHProtect] =>Adware.AgentODR^ [HKLM\Software\Wow6432Node\SupDp] =>PUP.SupTab^ [HKLM\Software\Wow6432Node\dc199875-1f81-b8b4-1f18-7df1bcecee8e] =>PUP.CrossRider^ [HKLM\Software\Wow6432Node\istartsurfSoftware] =>PUP.Istart^ [HKLM\Software\Wow6432Node\supTab] =>PUP.SupTab^ [HKLM\Software\Wow6432Node\winservice86-nv-ie] =>PUP.CrossRider^ O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Not Key.) =>PUP.Binkiland^ [HKCU\Software\APN PIP] [HKLM\Software\Wow6432Node\AIM Toolbar] [HKLM\Software\Wow6432Node\AskPartnerNetwork] [HKLM\Software\Wow6432Node\Conduit] [HKCU\Software\APN PIP] [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] [HKLM\Software\Wow6432Node\AskPartnerNetwork] [HKLM\Software\Wow6432Node\Conduit] EmptyCLSID EmptyFlash EmptyTemp Clique sur le bouton « GO » pour lancer le nettoyage, - confirme le nettoyage - Héberge le rapport ZHPFIX.txt sur : malekal.com ou https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. =================================== Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333 3/ [*] Lance Malwarebytes. [*] Mets le à jour puis lance un examen "Menaces". [*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) [*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. [*] Redémarre l'ordinateur si besoin. [*] Après redémarrage, relance Malwarebytes. [*] Vas chercher le rapport dans l'onglet "Historique". [*] Clic à gauche sur l'onglet Journaux de l'application. [*] Double-clic sur le journal d'examen pour l'afficher. [*] En bas à gauche choisis "Copier dans le presse papier" [*] colle le rapport le contenu du journal ici @+

vmcgonz · Answer

Voila le rapport de ZHP Fix (cette fois ci sans mot de passe)  :

https://pjjoint.malekal.com/files.php?id=20150321_l13y8q6g12o14

Dois-je lancer malwarebytes ?

Merci

Fish66 · Answer

Re,
1/
Comme tu as remarqué, ton PC est bien infecté! :-) 
Prochainement n'oublies pas de lancer Malwarebytes au moins une fois par semaine et d'éviter de télécharger depuis les sites douteux (01Net, Softonic,...)
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

2/
Lance ZHPDiag depuis le bureau

lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse
 
@+

Fish66 · Answer

On a le rapport ZHPDiag!  :-)
-------
1/
Désinstallez depuis le panneau de configuration : MyPC Backup

2/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Lance ZHPFix via le raccourci sur ton Bureau.

/!\Utilisateur de Vista, Seven et W8 :
Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer » 
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

 Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [7tAEffK8tKPvdIf] (...) -- C:\Users\Vito\AppData\Roaming\EMP1V7E\VPitsHb.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [ZlhueuCfX8jeCQ5] (...) -- C:\Users\Vito\AppData\Roaming\ecWBYcL\yPlvk7B.exe (.not file.)   [0]
M0 - MFSP: prefs.js [Vito - km74mcqr.default-1426893663578] http://www.istartsurf.com  =>PUP.Istart
M0 - MFSP: user.js [Vito - km74mcqr.default-1426893663578] http://www.istartsurf.com  =>PUP.Istart
[MD5.00000000000000000000000000000000] [APT] [LaunchSignup] (...) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe (.not file.)   [0]  =>PUP.MyPCBackup
O42 - Logiciel: MyPC Backup  - (.JDi Backup Ltd.) [HKLM][64Bits] -- MyPC Backup  =>PUP.MyPCBackup
[HKCU\Software\Linkey]  =>PUP.LinkeySearch
[HKLM\Software\Wow6432Node\SearchProtect]  =>PUP.SearchProtect
O43 - CFD: 21/03/2015 - 12:51:41 - [] ----D C:\Program Files (x86)\MyPC Backup  =>PUP.MyPCBackup
O44 - LFC:[MD5.C604B5CFC9DEAAA32691FC2798B86936] - 12/03/2015 - 13:12:23 --HA- . (...) -- C:\Windows\System32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf   [14040]  =>PUP.CorsicaTechnologies
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]   =>PUP.MyPCBackup^
C:\Program Files (x86)\MyPC Backup   =>PUP.MyPCBackup^
[HKCU\Software\Linkey]   =>PUP.LinkeySearch^
[HKLM\Software\Wow6432Node\SearchProtect]   =>PUP.SearchProtect^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     





Clique sur le bouton « GO »  pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur : malekal.com ou https://www.cjoint.com/ 


puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

3/
Relance Malwarebytes puis poste le rapport stp

@+

Fish66 · Answer

Bonsoir,
Cependant un probleme subsiste a chaque démarage ce message survient C:/Windows/system32/BDL.dll n'est pas concu pour s'executer sous windows ou il contient une erreur 
ZHPCleaner va faire l'affaire!  :-)
----------------
Tu n'as pas effectué la procédure de ZHPCleaner indiquée :ici en 1/
En attendant le rapport ZHPCleaner.

@+

Fish66 · Answer

Bonjour,
Refais la procédure de ZHPCleaner en mode sans échec avec prise en charge du réseau stp
-------------------
Démarre  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Fish66 · Answer

Bonsoir, 1/ /!\ Avertissement /!\, ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! Lance ZHPFix via le raccourci sur ton Bureau. /!\Utilisateur de Vista, Seven et W8 : Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » Clique sur « importer » Tu vas voir apparaitre un message d'avertissement, clique sur Ok. Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : Script ZHPFix [MD5.00000000000000000000000000000000] [APT] [DyLjy9C5TfODRIC] (...) -- C:\Users\Vito\AppData\Roaming\pOaer28\88l3Ywl.exe (.not file.) [0] Clique sur le bouton « GO » pour lancer le nettoyage, - confirme le nettoyage - Héberge le rapport ZHPFIX.txt sur : malekal.com ou https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. =================================== Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333 2/ Désinstalle ta version d'adobe flash player depuis le panneau de configuration Télécharge Adobe flash player à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) Exécute le fichier téléchargé pour installation en suivant les instructions. 3/ - Télécharge SFTGC.exe : http://www.archive-host.com - Enregistre le fichier sur le bureau. - Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel. - Pour lancer le nettoyage, il suffit de cliquer sur Go. - À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : malekal.com ou ci-joint.com ------------------ en cas de problème de téléchargement, désactivez temporairement ton antivirus ou utilisez le navigateur Internet explorer 4/ Pour finr : Téléchargez Delfix sur ton bureau à partir l'un des deux liens : https://toolslib.net/downloads/viewdownload/2-delfix/ ou https://www.commentcamarche.net/telecharger/securite/7111-delfix/ Coche les cases suivantes : [*] Réactive l'Uac (juste pour Vista, Seven et W8) [*] Supprimer les outils de désinfection (coché par défaut) [*] Purger la restauration système Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression. Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport le rapport est stocké à cet emplacement : C:\DelFix.txt Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix. =========================================== Updatechecker : Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Défragmentation : Défragmente tes disques dur par : defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre Télécharge et installe : CCleaner version Slim Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ ==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/ Google chrome : ==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr ==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr 2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine. 3/ Un peu de lecture : Les dangers du Peer-To-Peer, Emule etc.. Comment Sécuriser son ordinateur... Pourquoi et comment je me fais infecter pourquoi maintenir son navigateur à jour Bonne soirée

Fish66 · Answer

Bonsoir,

On a terminé, sois prudent et bon surf!  :-)

Bonne soirée

Winservice86 / iStart / FastStart

10 réponses

Discussions similaires