Sujet Précédent Sujet Suivant

Publicité efix pro

Résolu/Fermé
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015 - 4 avril 2015 à 23:38
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 - 9 avril 2015 à 07:33
Bonjour à tous,

Depuis aujourd'hui, mon ordinateur m'affiche des encadré vides (comme des pubs qui ne s'affichent pas) et une fenêtre faisant la promotion d'un outil appelé Efix pro ne cesse de s'ouvrir.

J'ai un ordinateur avec Windows 7, j'utilise firefox (avec l'extension adblock qui, en général, bloque les pop up intempestifs) et j'utilise kaspersky comme antivirus.

23 réponses

  • 1
  • 2
Réponse 1 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
4 avril 2015 à 23:47
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 00:04
Merci pour votre réactivité.
Je n'ai pas l'habitude d' écrire sur les forums.
Voici donc les liens pour addition: https://www.cjoint.com/?0DfamDfNieU
et pour FRST: https://www.cjoint.com/?0DfaorGgk39
0
Réponse 2 / 23
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
4 avril 2015 à 23:53
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-03-2015
Ran by luc (administrator) on LUC-PC on 04-04-2015 23:27:11
Running from C:\Users\luc.luc-PC\Downloads
Loaded Profiles: luc (Available profiles: UpdatusUser & luc)
Platform: Windows 7 Home Premium (X64) OS Language: Français (France)
Internet Explorer Version 9 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Index Education) C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\avp.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.145\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.145\GoogleCrashHandler64.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Windows\htq.exe
() C:\Windows\mhtq.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Packard Bell MyBackup\IScheduleSvc.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Acer Group) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Spotify Ltd) C:\Users\luc.luc-PC\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(NTI Corporation) C:\Program Files (x86)\NTI\Packard Bell MyBackup\BackupManagerTray.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Goto.Games) C:\Program Files (x86)\Goto.Games\Funbridge2\FbNotificationsComServer.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\avpui.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_16_0_0_305.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_16_0_0_305.exe
(Microsoft Corporation) C:\Windows\System32\msinfo32.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11619432 2010-11-27] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2392360 2010-10-09] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [860040 2010-10-29] (Acer Incorporated)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NTI\Packard Bell MyBackup\BackupManagerTray.exe [295232 2010-11-12] (NTI Corporation)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1078352 2011-02-24] (Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [FbNotifications] => C:\Program Files (x86)\Goto.Games\Funbridge2\FbNotificationsComServer.exe [491008 2012-04-05] (Goto.Games)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2249959051-3488735749-356246145-1001\...\Run: [Spotify Web Helper] => C:\Users\luc.luc-PC\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1676344 2015-01-27] (Spotify Ltd)
HKU\S-1-5-21-2249959051-3488735749-356246145-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7451928 2015-03-13] (Piriform Ltd)
HKU\S-1-5-21-2249959051-3488735749-356246145-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Mystify.scr [242688 2009-07-14] (Microsoft Corporation)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2010-12-13] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [192616 2010-12-13] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\luc.luc-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
HKU\S-1-5-21-2249959051-3488735749-356246145-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-05-21] (Hewlett-Packard Co.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)
BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll [2013-04-08] (pdfforge GmbH)
BHO-x32: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-13] (Oracle Corporation)
BHO-x32: Programme d'aide de l'Assistant de connexion Windows Live ID -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2013-05-13] (Google Inc.)
BHO-x32: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Digital More -> {c0b1016f-b7e5-46f0-b415-6bf9e55ab00d} -> C:\Program Files (x86)\Digital More\Extensions\c0b1016f-b7e5-46f0-b415-6bf9e55ab00d.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-13] (Oracle Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-05-21] (Hewlett-Packard Co.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2013-05-13] (Google Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default
FF NewTab: hxxp://aartemis.com/newtab/?type=nt&ts=1387467311&from=vit&uid=TOSHIBAXMK7559GSXP_11PFD0SMBXX11PFD0SMB
FF Homepage: hxxp://www.google.fr/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-04] ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-04] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-04-20] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-13] (Oracle Corporation)
FF Plugin-x32: @kaspersky.com/content_blocker_663BE84DBCC949E88C7600F63CA7F098 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\content_blocker@kaspersky.com [2015-03-04] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard_07402848C2F6470194F131B0F3DE025E -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-03-04] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-09-23] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-21] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-21] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-04-14] (VideoLAN)
FF Plugin-x32: @zylom.com/ZylomGamesPlayer -> C:\ProgramData\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll [2006-09-26] (Zylom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\user.js [2015-04-04]
FF SearchPlugin: C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\searchplugins\babylon.xml [2013-05-07]
FF SearchPlugin: C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\searchplugins\delta.xml [2013-05-02]
FF Extension: theaddonbarGeekInTrainingGiT - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\the-addon-bar@GeekInTraining-GiT [2015-04-01]
FF Extension: shopping blast - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\ZGKGuUCHv@gmail.com [2015-04-01]
FF Extension: Adblock Plus Pop-up Addon - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\adblockpopups@jessehakanen.net.xpi [2015-04-04]
FF Extension: Webmail Ad Blocker - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\gmailnoads@mywebber.com.xpi [2015-04-04]
FF Extension: Digital More - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\{661c0ed7-888c-4961-a069-bf80da31e955}.xpi [2015-04-04]
FF Extension: Video DownloadHelper - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-03-21]
FF Extension: Adblock Plus - C:\Users\luc.luc-PC\AppData\Roaming\Mozilla\Firefox\Profiles\52bti7j4.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-09]
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2013-04-26]
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2013-04-26]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker_663BE84DBCC949E88C7600F63CA7F098@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\content_blocker@kaspersky.com
FF Extension: Module de blocage des sites Internet dangereux - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\content_blocker@kaspersky.com [2015-03-04]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard_07402848C2F6470194F131B0F3DE025E@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Clavier virtuel - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-03-04]
FF HKU\S-1-5-21-2249959051-3488735749-356246145-1001\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

Chrome:
=======
CHR Profile: C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (shopping blast) - C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd [2015-04-01]
CHR Extension: (ebeenikkcpgaekfgbnflbaaihalfifkk) - C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ebeenikkcpgaekfgbnflbaaihalfifkk [2015-04-01]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AVP15.0.2; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\avp.exe [193400 2014-12-23] (Kaspersky Lab ZAO)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [868224 2010-10-29] (Acer Incorporated)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated)
R3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-21] (Hewlett-Packard Co.) [File not signed]
R2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-05-21] (Hewlett-Packard Co.) [File not signed]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [File not signed]
R2 htq; c:\windows\htq.exe [521216 2015-04-04] () [File not signed]
R2 MajIndexEducationService; C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe [2930176 2014-11-10] (Index Education) [File not signed]
R2 mhtq; c:\windows\mhtq.exe [458240 2015-04-04] () [File not signed]
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [File not signed]
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Packard Bell MyBackup\IScheduleSvc.exe [257344 2010-11-12] (NTI Corporation)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [238288 2013-01-14] (Kaspersky Lab UK Ltd)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [468576 2014-03-31] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [56008 2015-03-27] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [151240 2014-11-28] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [245960 2014-10-22] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [842440 2015-03-27] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30920 2014-10-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [30920 2014-10-30] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-08-08] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [57032 2014-10-09] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [77000 2014-11-22] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [181960 2014-11-10] (Kaspersky Lab ZAO)
S3 b57xdbd; system32\DRIVERS\b57xdbd.sys [X]
S3 b57xdmp; system32\DRIVERS\b57xdmp.sys [X]
S3 bScsiMSa; system32\DRIVERS\bScsiMSa.sys [X]
S3 bScsiSDa; system32\DRIVERS\bScsiSDa.sys [X]
S3 k57nd60a; system32\DRIVERS\k57nd60a.sys [X]
U2 TMAgent; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-04-04 23:20 - 2015-04-04 23:20 - 00035905 _____ () C:\Users\luc.luc-PC\Desktop\Addition.txt
2015-04-04 23:19 - 2015-04-04 23:19 - 00035905 _____ () C:\Users\luc.luc-PC\Downloads\Addition.txt
2015-04-04 23:18 - 2015-04-04 23:27 - 00024076 _____ () C:\Users\luc.luc-PC\Downloads\FRST.txt
2015-04-04 23:18 - 2015-04-04 23:27 - 00000000 ____D () C:\FRST
2015-04-04 23:17 - 2015-04-04 23:17 - 02095616 _____ (Farbar) C:\Users\luc.luc-PC\Downloads\FRST64.exe
2015-04-04 23:04 - 2015-04-04 23:04 - 00001131 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-04-04 23:04 - 2015-04-04 23:04 - 00001119 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-04-04 23:04 - 2015-04-04 23:04 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-04 23:01 - 2015-04-04 23:01 - 00243544 _____ () C:\Users\luc.luc-PC\Downloads\Firefox Setup Stub 37.0.1.exe
2015-04-04 22:47 - 2015-04-04 22:47 - 00013441 _____ () C:\Users\luc.luc-PC\Desktop\AdwCleaner[S0].txt
2015-04-04 22:46 - 2015-04-04 22:59 - 00002168 _____ () C:\Windows\PFRO.log
2015-04-04 22:46 - 2015-04-04 22:59 - 00000112 _____ () C:\Windows\setupact.log
2015-04-04 22:46 - 2015-04-04 22:46 - 00000000 _____ () C:\Windows\setuperr.log
2015-04-04 22:42 - 2015-04-04 22:45 - 00000000 ____D () C:\AdwCleaner
2015-04-04 22:42 - 2015-04-04 22:42 - 02208768 _____ () C:\Users\luc.luc-PC\Downloads\adwcleaner_4.200.exe
2015-04-04 22:01 - 2015-04-04 22:01 - 00130426 _____ () C:\Users\luc.luc-PC\Documents\cc_20150404_220140.reg
2015-04-04 21:57 - 2015-04-04 21:57 - 00002782 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-04-04 21:57 - 2015-04-04 21:57 - 00000834 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2015-04-04 21:57 - 2015-04-04 21:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-04-04 21:57 - 2015-04-04 21:57 - 00000000 ____D () C:\Program Files\CCleaner
2015-04-04 21:56 - 2015-04-04 21:55 - 05344528 _____ (Piriform Ltd) C:\Users\luc.luc-PC\Downloads\ccsetup504 [1].exe
2015-04-04 21:51 - 2015-04-04 21:51 - 00706664 _____ (Internet ) C:\Users\luc.luc-PC\Downloads\ccsetup504.exe
2015-04-04 12:02 - 2015-04-04 12:02 - 00745472 _____ () C:\Windows\htq.dat
2015-04-04 12:02 - 2015-04-04 12:02 - 00521216 _____ () C:\Windows\htq.exe
2015-04-04 12:02 - 2015-04-04 12:02 - 00458240 _____ () C:\Windows\mhtq.exe
2015-04-04 12:01 - 2015-04-04 12:01 - 00468536 _____ () C:\Users\luc.luc-PC\Downloads\Adblock-Plus-1-7-2.exe
2015-04-03 15:49 - 2015-04-03 15:49 - 01577472 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K.exe
2015-04-03 15:49 - 2015-04-03 15:49 - 01224704 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y.exe
2015-04-01 23:29 - 2015-04-01 23:29 - 00262144 _____ () C:\Windows\system32\config\elam
2015-04-01 23:27 - 2015-04-04 10:07 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-01 17:43 - 2015-04-04 23:00 - 00001010 _____ () C:\Windows\Tasks\zgr7X15J3ZElZI6Y.job
2015-04-01 17:43 - 2015-04-04 23:00 - 00001008 _____ () C:\Windows\Tasks\S8dYRCbwT96es7K.job
2015-04-01 17:43 - 2015-04-04 22:59 - 00001334 _____ () C:\Windows\Tasks\shopping_blast_notification_service.job
2015-04-01 17:43 - 2015-04-04 22:59 - 00000696 _____ () C:\Windows\Tasks\shopping_blast_updating_service.job
2015-04-01 17:43 - 2015-04-01 17:43 - 00004348 _____ () C:\Windows\System32\Tasks\shopping_blast_notification_service
2015-04-01 17:43 - 2015-04-01 17:43 - 00004028 _____ () C:\Windows\System32\Tasks\zgr7X15J3ZElZI6Y
2015-04-01 17:43 - 2015-04-01 17:43 - 00004026 _____ () C:\Windows\System32\Tasks\S8dYRCbwT96es7K
2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y
2015-03-28 15:47 - 2015-03-28 15:48 - 00000000 ____D () C:\Users\luc.luc-PC\Desktop\cle usb verte
2015-03-28 12:55 - 2015-03-28 12:56 - 00000000 ____D () C:\Users\luc.luc-PC\Desktop\victornounou
2015-03-28 12:09 - 2015-03-28 15:32 - 00000000 ____D () C:\Users\luc.luc-PC\Desktop\Chester mars 2015
2015-03-25 01:33 - 2015-03-11 04:39 - 00943616 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-03-25 01:33 - 2015-03-11 04:39 - 00760832 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-03-25 01:33 - 2015-03-11 04:39 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-03-25 01:33 - 2015-03-11 04:39 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-03-25 01:33 - 2015-03-11 04:39 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-03-25 01:33 - 2015-03-11 04:39 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-03-25 01:33 - 2015-03-11 04:34 - 01107456 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-03-21 17:02 - 2015-03-21 22:12 - 00000000 ____D () C:\Users\luc.luc-PC\Desktop\photoshiver2015
2015-03-20 21:13 - 2015-03-20 21:14 - 00243600 _____ () C:\Users\luc.luc-PC\Downloads\Firefox Setup Stub 36.0.1.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-04-04 23:15 - 2013-04-26 22:26 - 00001002 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-04-04 23:15 - 2011-08-16 14:20 - 00000000 ____D () C:\ProgramData\Kaspersky Lab
2015-04-04 23:07 - 2009-07-14 06:45 - 00022896 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-04-04 23:07 - 2009-07-14 06:45 - 00022896 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-04-04 23:04 - 2013-07-03 18:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-04 23:03 - 2013-04-25 21:18 - 01197073 _____ () C:\Windows\WindowsUpdate.log
2015-04-04 23:00 - 2013-04-25 21:37 - 00000000 ____D () C:\ProgramData\boost_interprocess
2015-04-04 22:59 - 2013-05-13 08:15 - 00001058 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-04-04 22:59 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-04-04 22:41 - 2013-05-13 08:15 - 00001062 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-04-04 22:01 - 2013-04-26 15:09 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2015-04-04 22:00 - 2014-02-19 14:22 - 00000000 ____D () C:\Windows\Minidump
2015-04-04 22:00 - 2009-07-27 22:41 - 00000000 ____D () C:\Windows\Panther
2015-04-02 22:51 - 2014-12-22 23:56 - 00000000 ____D () C:\Program Files (x86)\HQ-Video-Pro-2.1cV22.12
2015-04-02 22:51 - 2013-12-19 17:38 - 00000000 ____D () C:\Users\luc.luc-PC\AppData\Local\genienext
2015-04-02 22:38 - 2013-09-02 18:03 - 00000000 ____D () C:\ProgramData\IndexEducation
2015-03-29 14:31 - 2013-04-26 07:08 - 00704480 _____ () C:\Windows\system32\perfh00C.dat
2015-03-29 14:31 - 2013-04-26 07:08 - 00130754 _____ () C:\Windows\system32\perfc00C.dat
2015-03-29 14:31 - 2009-07-14 07:13 - 01549700 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-03-29 14:19 - 2013-08-20 10:43 - 00000000 ____D () C:\Users\luc.luc-PC\dwhelper
2015-03-27 14:51 - 2015-03-04 11:49 - 00842440 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2015-03-27 14:51 - 2014-08-19 13:31 - 00056008 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kldisk.sys
2015-03-25 04:00 - 2014-12-11 04:26 - 00000000 ____D () C:\Windows\system32\appraiser
2015-03-25 04:00 - 2014-07-10 03:06 - 00000000 ___SD () C:\Windows\system32\CompatTel
2015-03-22 13:22 - 2013-04-26 15:01 - 00000000 ____D () C:\Users\luc.luc-PC\AppData\Roaming\vlc
2015-03-21 22:17 - 2015-03-04 17:38 - 00000000 ____D () C:\Users\luc.luc-PC\Desktop\MARS2015TATINGHEM
2015-03-20 21:16 - 2013-04-26 13:43 - 00000000 ____D () C:\Users\luc.luc-PC\AppData\Local\Mozilla
2015-03-20 21:11 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2015-03-18 09:48 - 2013-04-26 14:41 - 00000290 __RSH () C:\ProgramData\ntuser.pol
2015-03-14 17:22 - 2014-08-27 16:07 - 00000000 ____D () C:\Users\luc.luc-PC\Desktop\agreg
2015-03-11 23:00 - 2013-04-26 17:13 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-03-11 22:58 - 2013-08-20 09:26 - 00000000 ____D () C:\Windows\system32\MRT
2015-03-11 22:52 - 2013-05-01 14:27 - 122905848 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-03-11 22:51 - 2009-07-14 04:34 - 00000513 _____ () C:\Windows\win.ini
2015-03-10 15:44 - 2011-08-27 20:14 - 00000000 ____D () C:\cours LN
2015-03-05 21:21 - 2013-04-25 22:10 - 00001471 _____ () C:\Users\luc.luc-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-03-05 21:21 - 2013-04-25 22:10 - 00001449 _____ () C:\Users\luc.luc-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk

==================== Files in the root of some directories =======

2013-12-19 17:36 - 2013-12-19 17:38 - 0001257 _____ () C:\Users\luc.luc-PC\AppData\Roaming\Bubble Dock.boostrap.log
2013-12-19 17:37 - 2013-12-19 17:38 - 0013173 _____ () C:\Users\luc.luc-PC\AppData\Roaming\Bubble Dock.installation.log
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K
2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K.exe
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y
2015-04-03 15:49 - 2015-04-03 15:49 - 1224704 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y.exe
2013-04-26 14:38 - 2013-04-26 14:38 - 0000036 _____ () C:\Users\luc.luc-PC\AppData\Local\housecall.guid.cache
2013-04-26 15:24 - 2013-08-31 10:21 - 0002325 _____ () C:\ProgramData\hpzinstall.log

Files to move or delete:
====================
C:\Users\luc.luc-PC\timeseal.exe


Some content of TEMP:
====================
C:\Users\luc.luc-PC\AppData\Local\Temp\Quarantine.exe
C:\Users\luc.luc-PC\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-04-04 13:35

==================== End Of Log ============================
0
Réponse 3 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
5 avril 2015 à 07:28
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,


Ensuite si pas mieux

ZHPCleaner




Désactiver l'Anti-virus

Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

téléchargement : https://nicolascoolman.eu




- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
- Clique droit sur le dossier téléchargé


- Clique sur Scanner :

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
- Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation



- Fournir le rapport
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 19:44
Voici le rapport:
~ ZHPCleaner v2015.4.4.156 by Nicolas Coolman (05/04/2015)
~ Run by luc (Administrator) (05/04/2015 10:22:00)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Netttoyer
~ Report : C:\Users\luc.luc-PC\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\luc.luc-PC\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 64-bit (Build 7600)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (1)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\FLV Player.lnk [Bad : C:\Program Files (x86)\FLVPlayer\FLVPlayer.exe] (PUP.FLVPlayer)


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (50)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (39)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K.exe [Copyright 2001 - ] (Adware.Pirrit)
DEPLACÉ fichier: C:\Windows\Tasks\S8dYRCbwT96es7K.job (Adware.Pirrit)
DEPLACÉ fichier: C:\Windows\System32\Tasks\S8dYRCbwT96es7K (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y.exe [Copyright 2001 - ] (Adware.Pirrit)
DEPLACÉ fichier: C:\Windows\Tasks\zgr7X15J3ZElZI6Y.job (Adware.Pirrit)
DEPLACÉ fichier: C:\Windows\System32\Tasks\zgr7X15J3ZElZI6Y (Adware.Pirrit)
DEPLACÉ fichier: C:\Program Files (x86)\HQ-Video-Pro-2.1cV22.12\Uninstall.exe (PUP.CrossRider)
DEPLACÉ dossier: C:\Program Files (x86)\HQ-Video-Pro-2.1cV22.12 (PUP.CrossRider)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\Babylon\log_file.txt (PUP.Babylon)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\newnext.me\nengine.cookie (PUP.NextLive)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Roaming\newnext.me\cache (PUP.NextLive)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Roaming\Babylon (PUP.Babylon)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Roaming\newnext.me (PUP.NextLive)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Roaming\Nosibay (Adware.SPointer)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Roaming\VOPackage (Adware.Downware)
DEPLACÉ dossier: C:\Users\luc.luc-PC\Documents\Mobogenie (PUP.Mobogenie)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\client.time (PUP.Mobogenie)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\mobo.uuid (PUP.Mobogenie)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\Source.mu (PUP.Mobogenie)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Duuqu\CrashReports (PUP.Duuqu)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\globalUpdate\CrashReports (PUP.GlobalUpdate)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\backup (PUP.Mobogenie)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\Data (PUP.Mobogenie)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\device (PUP.Mobogenie)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\Download (PUP.Mobogenie)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie\driver (PUP.Mobogenie)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Duuqu (PUP.Duuqu)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\genienext (PUP.NextLive)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\globalUpdate (PUP.GlobalUpdate)
DEPLACÉ dossier: C:\Users\luc.luc-PC\AppData\Local\Mobogenie (PUP.Mobogenie)
DEPLACÉ fichier: C:\Windows\Prefetch\DUUQUCRASHHANDLER.EXE-149A5948.pf (PUP.Duuqu)
DEPLACÉ fichier: C:\Windows\Prefetch\DUUQUUPDATE.EXE-66D15550.pf (PUP.Duuqu)
DEPLACÉ fichier: C:\Windows\Installer\14c4bb2a.msi [QwertyBox Team - Windows Installer XML (3.7.1224.0)] (PUP.FrameFox)
DEPLACÉ fichier: C:\Windows\Installer\628bdf5.msi [Duuqu Group - Windows Installer XML (3.5.2519.0)] (PUP.Duuqu)
DEPLACÉ fichier: C:\Users\luc.luc-PC\Downloads\FlvPlayerSetup.exe (PUP.FLVPlayer)
DEPLACÉ fichier: C:\Users\luc.luc-PC\Downloads\SoftonicDownloader_pour_trivial-pursuit.exe [Softonic - Softonic Downloader] (PUP.Softonic)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\Bubble Dock.boostrap.log (PUP.BubbleDock)
DEPLACÉ fichier: C:\Users\luc.luc-PC\AppData\Roaming\Bubble Dock.installation.log (PUP.BubbleDock)
DEPLACÉ fichier*: C:\Users\luc.luc-PC\AppData\LocalLow\HPAppData (Toolbar.Conduit)


---\\ Base de Registres ( Clés, Valeurs, Données ). (38)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c0b1016f-b7e5-46f0-b415-6bf9e55ab00d} [Digital More] (PUP.DigitalMore)
SUPPRIMÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{c0b1016f-b7e5-46f0-b415-6bf9e55ab00d} [Digital More] (PUP.DigitalMore)
SUPPRIMÉ clé*: HKCU\Software\S8dYRCbwT96es7K [] (Adware.Pirrit)
SUPPRIMÉ clé*: HKCU\Software\zgr7X15J3ZElZI6Y [] (Adware.Pirrit)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2249959051-3488735749-356246145-1001\Software\ProductSetup [] (Adware.InstallCore)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] (Toolbar.Ask)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Duuqu.OneClickCtrl.9 [Duuqu Update Plugin] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Duuqu.OneClickProcessLauncherMachine [Duuqu.OneClickProcessLauncher] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Duuqu.OneClickProcessLauncherMachine.1.0 [Duuqu.OneClickProcessLauncher] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\Duuqu.Update3WebControl.3 [Duuqu Update Plugin] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CoCreateAsync [CoCreateAsync] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CoCreateAsync.1.0 [CoCreateAsync] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CoreClass [Duuqu Update Core Class] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CoreClass.1 [Duuqu Update Core Class] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CoreMachineClass [Duuqu Update Core Class] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CoreMachineClass.1 [Duuqu Update Core Class] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CredentialDialogMachine [DuuquUpdate CredentialDialog] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.CredentialDialogMachine.1.0 [DuuquUpdate CredentialDialog] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassMachine [Duuqu Update Broker Class Factory] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassMachine.1.0 [Duuqu Update Broker Class Factory] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassMachineFallback [Duuqu Update Legacy On Demand] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassMachineFallback.1.0 [Duuqu Update Legacy On Demand] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassSvc [Duuqu Update Legacy On Demand] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.OnDemandCOMClassSvc.1.0 [Duuqu Update Legacy On Demand] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.ProcessLauncher [Duuqu Update Process Launcher Class] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.ProcessLauncher.1.0 [Duuqu Update Process Launcher Class] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3COMClassService [Update3COMClass] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3COMClassService.1.0 [Update3COMClass] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3WebMachine [Duuqu Update Broker Class Factory] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3WebMachine.1.0 [Duuqu Update Broker Class Factory] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3WebMachineFallback [DuuquUpdate Update3Web] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3WebMachineFallback.1.0 [DuuquUpdate Update3Web] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3WebSvc [DuuquUpdate Update3Web] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\DuuquUpdate.Update3WebSvc.1.0 [DuuquUpdate Update3Web] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E [Duuqu Update Helper] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DuuquUpdate.exe [] (PUP.FrameFox)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HQ-Video-Pro-2.1cV22.12 [HQ-VideoV22.12] (PUP.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Duuqu Group] (PUP.FrameFox)



---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 75470
~ Items trouvés : 0
~ Items réparés : 78


End of clean at 10:27:30
===================
ZHPCleaner-[R]-05042015-10_27_30.txt
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 19:53
Bonsoir,
je précise en plus que mon antivirus, Kaspersky, bloque 3-4 fois tous les 2-3 secondes un "logiciel malveillant" provenant de la page internet: " http://asrv-a.akamaidhd.net/sd/1700/1043.js" à chaque ouverture d'un nouvel onglet.
0
Réponse 4 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
5 avril 2015 à 20:16
Passe à la réinitialisation de tes navigateurs
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 20:56
Je l'ai fait puis comme le problème persistait, j'ai décidé de désinstaller google chrome, mozilla firefox.
Puis j'ai réinitialisé les paramètres d'internet explorer.
Après avoir redémarré l'ordi, j'ai constater qu'il n'y avait plus de problèmes sur internet explorer. Cependant après avoir réinstallé firefox, kaspersky continue comme expliqué précédemment.
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 21:00
de plus des liens se créent sur des mots des pages web que je consulte vers des pubs...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
5 avril 2015 à 21:17
Refais frst
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 21:32
c'est fait.
voila le rapport:
~ ZHPCleaner v2015.4.4.156 by Nicolas Coolman (05/04/2015)
~ Run by luc (Administrator) (05/04/2015 21:24:06)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Netttoyer
~ Report : C:\Users\luc.luc-PC\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\luc.luc-PC\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 64-bit (Build 7600)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (1)
REMPLACÉ Proxy: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyHttp1.1 ( 1 )


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (50)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.



---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 75364
~ Items trouvés : 0
~ Items réparés : 1


End of clean at 21:29:11
===================
ZHPCleaner-[R]-05042015-10_27_30.txt
ZHPCleaner-[R]-05042015-21_29_11.txt
ZHPCleaner-[S]-05042015-21_10_04.txt
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
5 avril 2015 à 21:59
Malheureusement, le problème persiste...
0
Réponse 6 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
6 avril 2015 à 06:28
Refais frst
0
qtezib
6 avril 2015 à 13:51
j'ai refais frst
Voici le lien pour le dernier frst.txt:
http://cjoint.com/?0Dgoc0PvIN2
0
Réponse 7 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
6 avril 2015 à 21:19
Manque additionnal

Ps n'ouvres pas d'autres sujets
Merci
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 21:22
https://pjjoint.malekal.com/files.php?id=20150406_w6m13n7n9g7
pour addition .txt
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 21:23
je reste donc sur ce sujet et je n'en ouvre plus d'autres.
0
Réponse 8 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
6 avril 2015 à 21:31
On va vérifier deux fichiers

C:\Windows\htq.exe
C:\Windows\mhtq.exe

Procédure préliminaire : Afficher les fichiers/dossiers cachés

Dans l'explorateur, sous XP -> Menu -> Outils -> Options des dossiers -> onglet Affichage
Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

1 - Cocher Afficher les fichiers et dossiers cachés
2 - Décocher Masquer les extensions des fichiers dont le type est connu
3 - Décocher Masquer les fichiers protégés du système d'exploitation
4 - Valider par Appliquer

Ne pas oublier de recocher ou décocher les options modifiées après l'analyse sur VirusTotal

Ouvrir la page VirusTotal https://www.virustotal.com/gui/

1 - Cliquer sur Choose File pour chercher le fichier à analyser
2 - Sélectionner le fichier à analyser
3 - Cliquer sur Scan it!
4 - Patienter le temps de l'envoi
5 - Souvent le fichier a déjà été analysé, si c'est le cas, cliquer sur Reanalyse
6 - Patienter le temps de l'analyse.
Le résultat s'affiche et indique le nombre de détections (Detection ratio)

7 - Copier-coller l'url affichée dans la barre d'adresse, si l'analyse a été demandée sur un forum de désinfection.
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 21:56
pour htq.exe
https://www.virustotal.com/gui/file/238c9704720c4f6980da169dc3e52b7565128c8ab8f9886f33cac7ba30f81707
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 21:57
pour mhtq.exe
https://www.virustotal.com/gui/file/1e76c7c5dae8b73617dad86da573cdaa0bbce9e01ee9f275bc5530d1527cefb2
0
Réponse 9 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
6 avril 2015 à 22:12
▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 


start
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]  
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]  
CHR Extension: (shopping blast) - C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd [2015-04-01]  
2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K 
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y 
2015-04-01 17:43 - 2015-04-06 13:43 - 00001334 _____ () C:\Windows\Tasks\shopping_blast_notification_service.job  
2015-04-01 17:43 - 2015-04-06 13:43 - 00000696 _____ () C:\Windows\Tasks\shopping_blast_updating_service.job  
2015-04-01 17:43 - 2015-04-01 17:43 - 00004348 _____ () C:\Windows\System32\Tasks\shopping_blast_notification_service 
R2 mhtq; c:\windows\mhtq.exe [458240 2015-04-04] () [File not signed]
R2 htq; c:\windows\htq.exe [521216 2015-04-04] () [File not signed]
Task: {48456982-F485-4253-BE45-FD7A9B2AE541} - System32\Tasks\shopping_blast_notification_service => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exe
Task: {61F9FD87-E363-4BB1-AA99-EBBF98A343B7} - \shopping_blast_updating_service No Task File <==== ATTENTION
Task: {73C242D8-34E4-44B1-BEB3-60BCF322A3E5} - \S8dYRCbwT96es7K No Task File <==== ATTENTION
Task: {D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D} - \zgr7X15J3ZElZI6Y No Task File <==== ATTENTION
Task: C:\Windows\Tasks\shopping_blast_notification_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exeê/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='shopping blast' /appid='73143' /srcid='2913' /bic='0fc3d4d05d3c363e0721a43fb5a2404d' /verifier='81326882b8d5f4dd91a1e51f47f0bd03' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\shopping_blast_updating_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_updating_service.exe¯ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=shopping_blast_updating_service /funurl=http:/stats.buildomserv.com
2015-04-04 12:02 - 2015-04-06 14:54 - 00530944 _____ () c:\windows\htq.exe
2015-04-04 12:02 - 2015-04-06 14:54 - 00522240 _____ () c:\windows\mhtq.exe
2015-04-04 12:02 - 2015-04-04 12:02 - 00745472 _____ () C:\Windows\htq.dat
end


▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 22:20
voici le rapport de correction Fixlog.txt:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by luc at 2015-04-06 22:18:30 Run:1
Running from C:\Users\luc.luc-PC\Desktop
Loaded Profiles: luc (Available profiles: UpdatusUser & luc)
Boot Mode: Normal
==============================================

Content of fixlist:

start
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]
FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]
CHR Extension: (shopping blast) - C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd [2015-04-01]
2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y
2015-04-01 17:43 - 2015-04-06 13:43 - 00001334 _____ () C:\Windows\Tasks\shopping_blast_notification_service.job
2015-04-01 17:43 - 2015-04-06 13:43 - 00000696 _____ () C:\Windows\Tasks\shopping_blast_updating_service.job
2015-04-01 17:43 - 2015-04-01 17:43 - 00004348 _____ () C:\Windows\System32\Tasks\shopping_blast_notification_service
R2 mhtq; c:\windows\mhtq.exe [458240 2015-04-04] () [File not signed]
R2 htq; c:\windows\htq.exe [521216 2015-04-04] () [File not signed]
Task: {48456982-F485-4253-BE45-FD7A9B2AE541} - System32\Tasks\shopping_blast_notification_service => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exe
Task: {61F9FD87-E363-4BB1-AA99-EBBF98A343B7} - \shopping_blast_updating_service No Task File <==== ATTENTION
Task: {73C242D8-34E4-44B1-BEB3-60BCF322A3E5} - \S8dYRCbwT96es7K No Task File <==== ATTENTION
Task: {D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D} - \zgr7X15J3ZElZI6Y No Task File <==== ATTENTION
Task: C:\Windows\Tasks\shopping_blast_notification_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exeê/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='shopping blast' /appid='73143' /srcid='2913' /bic='0fc3d4d05d3c363e0721a43fb5a2404d' /verifier='81326882b8d5f4dd91a1e51f47f0bd03' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\Windows\Tasks\shopping_blast_updating_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_updating_service.exe¯ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=shopping_blast_updating_service /funurl=http:/stats.buildomserv.com
2015-04-04 12:02 - 2015-04-06 14:54 - 00530944 _____ () c:\windows\htq.exe
2015-04-04 12:02 - 2015-04-06 14:54 - 00522240 _____ () c:\windows\mhtq.exe
2015-04-04 12:02 - 2015-04-04 12:02 - 00745472 _____ () C:\Windows\htq.dat
end


C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} => Moved successfully.
C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} => Moved successfully.
C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd => Moved successfully.
C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K => Moved successfully.
C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y => Moved successfully.
C:\Windows\Tasks\shopping_blast_notification_service.job => Moved successfully.
C:\Windows\Tasks\shopping_blast_updating_service.job => Moved successfully.
C:\Windows\System32\Tasks\shopping_blast_notification_service => Moved successfully.
mhtq => Service stopped successfully.
mhtq => Service deleted successfully.
htq => Service stopped successfully.
htq => Service deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{48456982-F485-4253-BE45-FD7A9B2AE541}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48456982-F485-4253-BE45-FD7A9B2AE541}" => Key deleted successfully.
C:\Windows\System32\Tasks\shopping_blast_notification_service not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\shopping_blast_notification_service" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{61F9FD87-E363-4BB1-AA99-EBBF98A343B7}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{61F9FD87-E363-4BB1-AA99-EBBF98A343B7}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\shopping_blast_updating_service" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{73C242D8-34E4-44B1-BEB3-60BCF322A3E5}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73C242D8-34E4-44B1-BEB3-60BCF322A3E5}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\S8dYRCbwT96es7K" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zgr7X15J3ZElZI6Y" => Key deleted successfully.
C:\Windows\Tasks\shopping_blast_notification_service.job not found.
C:\Windows\Tasks\shopping_blast_updating_service.job not found.
c:\windows\htq.exe => Moved successfully.
c:\windows\mhtq.exe => Moved successfully.
C:\Windows\htq.dat => Moved successfully.

End of Fixlog 22:18:36

0
Réponse 10 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
6 avril 2015 à 22:24
redémarre et dis moi si tu as toujours efix
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 22:36
j'ai redémarré et j'ai toujours efix .
0
Réponse 11 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
6 avril 2015 à 22:40
Où ?


0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
6 avril 2015 à 22:43
lorsque je navigue sur mozilla, un onglet s'ouvre avec efix (même pendant que j'écris ce message)...
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806 > qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 05:43
Réinitialise firefox
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 20:19
j'ai réinitialisé firefox mais le pb persiste...
0
Réponse 12 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
7 avril 2015 à 20:27
Refais FRST
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 20:34
lien pour addition.txt
https://www.cjoint.com/c/EDhuVWLxPKs
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 20:35
lien pour FRST.txt
https://www.cjoint.com/c/EDhuWOi0fsN
0
Réponse 13 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
Modifié par lilidurhone le 7/04/2015 à 20:39
Tu connais

Goto.Games

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 21:16
j'ai cliqué sur Scan
Puis j'ai cliqué sur RAPPORT
J'ai enregistré "RKreport_SCN_04072015_210634.log" dont le lien est:
https://www.cjoint.com/?0DhvxketFPk
je n'ai pas trouvé de rapport RKreport.txt
c'est bon qd même?
0
Réponse 14 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
7 avril 2015 à 21:25
Tu as l'icône hostraz que tu peux cliquer dessus
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 21:30
Où est l'icône hostraz ?
0
Réponse 15 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
7 avril 2015 à 22:13
Regarde ici

http://www.adlice.com/fr/logiciels/roguekiller/roguekiller-tutoriel-officiel/
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 22:20
j'ai cliqué sur "réparation fichier host"
0
Réponse 16 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
7 avril 2015 à 22:28
Impeccable


0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
7 avril 2015 à 22:44
et ensuite que dois je faire svp?
0
Réponse 17 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
8 avril 2015 à 02:38
Refais frst
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
8 avril 2015 à 09:48
le lien pour FRST:
https://www.cjoint.com/?0Dij75o87hI
le lien pour addition
https://www.cjoint.com/?0DikbwfogVy
0
Réponse 18 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
8 avril 2015 à 11:06
Manque frst..
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
8 avril 2015 à 11:11
pardon
https://www.cjoint.com/?0DilyX7Mals
0
Réponse 19 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
8 avril 2015 à 14:49
Et si tu désinstallais réinstallais firefox sans conserver tes données
0
qtezib Messages postés 26 Date d'inscription samedi 4 avril 2015 Statut Membre Dernière intervention 8 avril 2015
8 avril 2015 à 16:23
c'est fait mais toujours le même pb...
0
Réponse 20 / 23
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 806
8 avril 2015 à 16:29
bizarre
0
qtezib
8 avril 2015 à 22:39
que dois je faire?
0

Discussions similaires

Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
pro direct soccer fiable ?
Doudy28 -
Alex -

7 réponses
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses
Mode d'utilisation de la caméra V380 en français
delacree -
Gigi -

14 réponses
Avis sur Pro Foot X
rimka -
Loulou -

32 réponses