virus publicitaires récalcitrants Fermé

Question

Bonjour, 

je viens à vous pour solliciter votre aide, je n'arrive plus à me debarasser de virus presents sur mon ordinateur, du coup fenetres de pub s 'ouvrent sans cesse, et avast bloque en permanence des intrusions. J ai fait un scan au demarrage avec avast, je nettoie avec ccleaner, malwaerebytes et rien n y fait
que faire?
merci!

Configuration: Windows / Chrome 43.0.2357.65

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

xebe8344 · Answer

# AdwCleaner v4.205 - Rapport créé le 23/05/2015 à 19:44:54 # Mis à jour le 21/05/2015 par Xplode # Base de données : 2015-05-21.2 [Serveur] # Système d'exploitation : Windows 8.1 (x64) # Nom d'utilisateur : Estelle BOISSE - ESTELLEBOISSE # Exécuté depuis : C:\Users\Estelle BOISSE\Downloads\adwcleaner_4.205.exe # Option : Scanner [ Services ] ***** Service Trouvé : csrcc Service Trouvé : globalUpdate Service Trouvé : globalUpdatem Service Trouvé : IHProtect Service Service Trouvé : shopperz Updater Service Trouvé : innfd_1_10_0_14 Service Trouvé : 1DEA2C4A-8529-46b5-ACC0-C3873ED068E6 [ Fichiers / Dossiers ] ***** Dossier Trouvé : C:\BreakingNewsAlert Dossier Trouvé : C:\Program Files (x86)\AnyProtectEx Dossier Trouvé : C:\Program Files (x86)\Crossbrowse Dossier Trouvé : C:\Program Files (x86)\Edu App Dossier Trouvé : C:\Program Files (x86)\globalUpdate Dossier Trouvé : C:\Program Files (x86)\gmsd_fr_562 Dossier Trouvé : C:\Program Files (x86)\Infonaut_1.10.0.14 Dossier Trouvé : C:\Program Files (x86)\predm Dossier Trouvé : C:\Program Files (x86)\WInterEnhance Dossier Trouvé : C:\Program Files (x86)\XTab Dossier Trouvé : C:\Program Files\shopperz Dossier Trouvé : C:\ProgramData\{756c3e10-9861-2624-756c-c3e10986f842} Dossier Trouvé : C:\ProgramData\{8a1a4ba5-2624-7e95-8a1a-a4ba52622e94} Dossier Trouvé : C:\ProgramData\28d15cd50000771f Dossier Trouvé : C:\ProgramData\8f9a50b000005a52 Dossier Trouvé : C:\ProgramData\DesktopSearch Dossier Trouvé : C:\ProgramData\IHProtectUpDate Dossier Trouvé : C:\ProgramData\LolliScan Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced~System Protector Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossbrowse Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WInterEnhance Dossier Trouvé : C:\ProgramData\Systweak Dossier Trouvé : C:\Users\ESTELL~1\AppData\Local\Temp\Edu App Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\BoBrowser Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\BreakingNewsAlert Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Crossbrowse Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\globalUpdate Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\gmsd_fr_562 Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\SmartWeb Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A} Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\LocalLow\SmartWeb Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\AnyProtectEx Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Nosibay Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Store Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Systweak Dossier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\WTools Dossier Trouvé : C:\Users\Estelle BOISSE\SupTab Dossier Trouvé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\SafeGuard Dossier Trouvé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\Application Updater Fichier Trouvé : C:\claraInstaller.txt Fichier Trouvé : C:\prefs.js Fichier Trouvé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml Fichier Trouvé : C:\Users\ESTELL~1\AppData\Local\Temp\Uninstall.exe Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_papbadoldddalgcjcicnikcfenodpghp_0 Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mhkaekfpcppmmioggniknbnbdbcigpkk Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_papbadoldddalgcjcicnikcfenodpghp_0.localstorage Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Bubble Dock.boostrap.log Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Bubble Dock.installation.log Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Mozilla\Firefox\Profiles\71i3lgr5.default\searchplugins\default-search.xml Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\QpiiZURRBDYtegRcWvYl4w Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\Selection Tools.installation.log Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\WindApp.boostrap.log Fichier Trouvé : C:\Users\Estelle BOISSE\AppData\Roaming\WindApp.installation.log Fichier Trouvé : C:\Users\Estelle BOISSE\Documents\Live PC Help.lnk Fichier Trouvé : C:\WINDOWS\System32\drivers\innfd_1_10_0_14.sys Fichier Trouvé : C:\WINDOWS\System32 oboot64.exe Fichier Trouvé : C:\WINDOWS\System32\sasnative64.exe [ Tâches planifiées ] ***** Tâche Trouvée : ASP Tâche Trouvée : Crossbrowse Tâche Trouvée : driverscanner Tâche Trouvée : dsmonitor Tâche Trouvée : globalUpdateUpdateTaskMachineCore Tâche Trouvée : globalUpdateUpdateTaskMachineUA Tâche Trouvée : pricemeterdownloader Tâche Trouvée : Run_Bobby_Browser Tâche Trouvée : SmartWeb Upgrade Trigger Task Tâche Trouvée : Advanced~System Protector_startup Tâche Trouvée : amiupdaterExd Tâche Trouvée : amiupdaterExi Tâche Trouvée : QpiiZURRBDYtegRcWvYl4w Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-1-6 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-1-7 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-10_user Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-3 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-4 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-5 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-5_user Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-6 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-7 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-1-6 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-1-7 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-3 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-4 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-5 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-5_user Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-6 Tâche Trouvée : cf728e77-c0d1-481b-903b-1bedfb8803b5-7 [ Raccourcis ] ***** [ Registre ] ***** Clé Trouvée : HKCU\Software\AnyProtect Clé Trouvée : HKCU\Software\APN PIP Clé Trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Trouvée : HKCU\Software\AppDataLow\Software\Crossrider Clé Trouvée : HKCU\Software\AppDataLow\Software\DynConIE Clé Trouvée : HKCU\Software\AppDataLow\Software\IObit Apps Clé Trouvée : HKCU\Software\AppDataLow\Software\SmartWeb Clé Trouvée : HKCU\Software\Appscion Clé Trouvée : HKCU\Software\ArenaHD Clé Trouvée : HKCU\Software\CrossBrowser Clé Trouvée : HKCU\Software\GAMESDESKTOP Clé Trouvée : HKCU\Software\GlobalUpdate Clé Trouvée : HKCU\Software\HighDefAction Clé Trouvée : HKCU\Software\HomeTab Clé Trouvée : HKCU\Software\InstallCore Clé Trouvée : HKCU\Software\InstalledBrowserExtensions Clé Trouvée : HKCU\Software\IObit Apps Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{057D8DD3-BE11-422E-828A-F4938D3A4F8C} Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance Clé Trouvée : HKCU\Software\Nosibay Clé Trouvée : HKCU\Software\Optimizer Pro Clé Trouvée : HKCU\Software\SafeGuardApp Clé Trouvée : HKCU\Software\SearchProtectWS Clé Trouvée : HKCU\Software\simplytech Clé Trouvée : HKCU\Software\Store Clé Trouvée : HKCU\Software\Super Optimizer Clé Trouvée : HKCU\Software\systweak Clé Trouvée : HKCU\Software\TNT2 Clé Trouvée : HKCU\Software\Tutorials Clé Trouvée : HKCU\Software\TutoTag Clé Trouvée : HKCU\Software\Wajam Clé Trouvée : HKCU\Software\WajIEnhance Clé Trouvée : HKCU\Software\WajIntEnhance Clé Trouvée : HKCU\Software\WInterEnhance Clé Trouvée : HKCU\Software\WTools Clé Trouvée : HKCU\Software\YorkNewCin Clé Trouvée : [x64] HKCU\Software\AnyProtect Clé Trouvée : [x64] HKCU\Software\APN PIP Clé Trouvée : [x64] HKCU\Software\Appscion Clé Trouvée : [x64] HKCU\Software\ArenaHD Clé Trouvée : [x64] HKCU\Software\CrossBrowser Clé Trouvée : [x64] HKCU\Software\GAMESDESKTOP Clé Trouvée : [x64] HKCU\Software\GlobalUpdate Clé Trouvée : [x64] HKCU\Software\HighDefAction Clé Trouvée : [x64] HKCU\Software\HomeTab Clé Trouvée : [x64] HKCU\Software\InstallCore Clé Trouvée : [x64] HKCU\Software\InstalledBrowserExtensions Clé Trouvée : [x64] HKCU\Software\IObit Apps Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{057D8DD3-BE11-422E-828A-F4938D3A4F8C} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C} Clé Trouvée : [x64] HKCU\Software\Nosibay Clé Trouvée : [x64] HKCU\Software\Optimizer Pro Clé Trouvée : [x64] HKCU\Software\SafeGuardApp Clé Trouvée : [x64] HKCU\Software\SearchProtectWS Clé Trouvée : [x64] HKCU\Software\simplytech Clé Trouvée : [x64] HKCU\Software\Store Clé Trouvée : [x64] HKCU\Software\Super Optimizer Clé Trouvée : [x64] HKCU\Software\systweak Clé Trouvée : [x64] HKCU\Software\TNT2 Clé Trouvée : [x64] HKCU\Software\Tutorials Clé Trouvée : [x64] HKCU\Software\TutoTag Clé Trouvée : [x64] HKCU\Software\Wajam Clé Trouvée : [x64] HKCU\Software\WajIEnhance Clé Trouvée : [x64] HKCU\Software\WajIntEnhance Clé Trouvée : [x64] HKCU\Software\WInterEnhance Clé Trouvée : [x64] HKCU\Software\WTools Clé Trouvée : [x64] HKCU\Software\YorkNewCin Clé Trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Trouvée : HKLM\SOFTWARE\4a642cfd-5057-57c5-b793-7f60ae103861 Clé Trouvée : HKLM\SOFTWARE\AIM Toolbar Clé Trouvée : HKLM\SOFTWARE\ArenaHD Clé Trouvée : HKLM\SOFTWARE\AskPartnerNetwork Clé Trouvée : HKLM\SOFTWARE\cc680243-c8c8-4722-8aee-162211b90fdf Clé Trouvée : HKLM\SOFTWARE\Clara Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF} Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{4D6A5312-AB4D-41AA-8BED-0E019B87CA11} Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{00A154AE-6C33-4F1E-9057-242350540936} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{126C78A0-36E7-4697-A3AB-32706144398B} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{45F8961E-1314-421E-9F00-BDDE18CF8EA0} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5B60D1C0-453A-485D-AE91-61FAC9203719} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{8D73A258-9787-4AE7-9232-41036673FD0E} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{EBFBDD44-C0E0-4F63-A8E6-EE5F34765238} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc Clé Trouvée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0 Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967} Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F} Clé Trouvée : HKLM\SOFTWARE\Conduit Clé Trouvée : HKLM\SOFTWARE\GAMESDESKTOP Clé Trouvée : HKLM\SOFTWARE\GlobalUpdate Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\iomphmdalfmaifjccmagmllnicjoghhk Clé Trouvée : HKLM\SOFTWARE\HighDefAction Clé Trouvée : HKLM\SOFTWARE\IHProtect Clé Trouvée : HKLM\SOFTWARE\Infonaut_1.10.0.14 Clé Trouvée : HKLM\SOFTWARE\InstalledBrowserExtensions Clé Trouvée : HKLM\SOFTWARE\IObit Apps Clé Trouvée : HKLM\SOFTWARE\istartsurfSoftware Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30D1E30D-B7F5-4C7A-8EDA-9F02966538A8} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{89449F37-4AB2-46ED-A566-BB3A7797701B} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F509ADC2-B40E-470F-A7B7-45191486B5CB} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Mediaplayer\Shiminclusionlist\crossbrowse.exe Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\globalupdate.exe Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBFBDD44-C0E0-4F63-A8E6-EE5F34765238} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89449F37-4AB2-46ED-A566-BB3A7797701B} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F509ADC2-B40E-470F-A7B7-45191486B5CB} Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_562_is1 Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Infonaut_1.10.0.14 Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SmartWeb Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage Clé Trouvée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10 Clé Trouvée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4 Clé Trouvée : HKLM\SOFTWARE\SafeGuardApp Clé Trouvée : HKLM\SOFTWARE\SearchProtect Clé Trouvée : HKLM\SOFTWARE\SmdmF Clé Trouvée : HKLM\SOFTWARE\SpeedBit Clé Trouvée : HKLM\SOFTWARE\systweak Clé Trouvée : HKLM\SOFTWARE\Tutorials Clé Trouvée : HKLM\SOFTWARE\Uniblue Clé Trouvée : HKLM\SOFTWARE\WajIntEnhance Clé Trouvée : HKLM\SOFTWARE\WInterEnhance Clé Trouvée : HKLM\SOFTWARE\YorkNewCin Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm Clé Trouvée : [x64] HKLM\SOFTWARE\ArenaHD Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17} Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65} Clé Trouvée : [x64] HKLM\SOFTWARE\HighDefAction Clé Trouvée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions Clé Trouvée : [x64] HKLM\SOFTWARE\Linkey Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9 Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044 Clé Trouvée : [x64] HKLM\SOFTWARE\shopperz Clé Trouvée : [x64] HKLM\SOFTWARE\WebBar Clé Trouvée : [x64] HKLM\SOFTWARE\YorkNewCin Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:54647;hxxps=127.0.0.1:54647 Valeur Trouvée : HKLM\SOFTWARE\Classes\.htm\OpenWithProgids [CRSBRWSHTML] Valeur Trouvée : HKLM\SOFTWARE\Classes\.html\OpenWithProgids [CRSBRWSHTML] Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SmartWeb] Valeur Trouvée : HKLM\SOFTWARE\RegisteredApplications [Crossbrowse] Valeur Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings] Valeur Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings] [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17416 Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.istartsurf.com/web/?type=dspp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX&q={searchTerms} Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.istartsurf.com/web/?type=dspp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX&q={searchTerms} Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.default-search.net?sid=476&aid=163&itype=n&ver=12791&tm=367&src=hmp Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.istartsurf.com/?type=hppp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX Paramètre Trouvé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.istartsurf.com/?type=hppp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX Paramètre Trouvé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.istartsurf.com/?type=hppp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.istartsurf.com/web/?type=ds&ts=1431776906&z=a01e787d30a5aa3b02ae0a3gaz6c2g0m4m4q9t8edz&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX&q={searchTerms} Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.istartsurf.com/?type=hppp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.istartsurf.com/?type=hppp&ts=1431776920&z=4213e12883c1ef23bb59c72gbzccbg0m4m2q7t4gdb&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.istartsurf.com/web/?type=ds&ts=1431776906&z=a01e787d30a5aa3b02ae0a3gaz6c2g0m4m4q9t8edz&from=face&uid=HGSTXHTS541010A9E680_JA100010KZ2NVMKZ2NVMX&q={searchTerms} -\ Mozilla Firefox v38.0.1 (x86 fr) [71i3lgr5.default] - Ligne Trouvée : user_pref("browser.search.defaultenginename", "default-search.net"); [71i3lgr5.default] - Ligne Trouvée : user_pref("browser.search.order.1", "default-search.net"); [71i3lgr5.default] - Ligne Trouvée : user_pref("extensions.ad4db60df25f14dae9dd18185c395f9e794c9ab86be3ebcom72893.72893.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22%5D%7D%2[...] [71i3lgr5.default] - Ligne Trouvée : user_pref("extensions.crossrider.bic", "14d81dcb1a78922ba91d8b1769f0f30a"); -\ Google Chrome v43.0.2357.65 AdwCleaner[R0].txt - [68673 octets] - [05/07/2014 15:08:06] AdwCleaner[R1].txt - [6888 octets] - [14/05/2015 18:28:50] AdwCleaner[R2].txt - [26416 octets] - [23/05/2015 19:44:54] AdwCleaner[S0].txt - [64396 octets] - [05/07/2014 15:11:59] ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [26538 octets] ##########

Malekal_morte- · Answer

ok passe à FRST.

Malekal_morte- · Answer

Beaucoup de programmes parasites/adwares. Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\XTab\SupTab.dll [2015-05-18] (Thinknice Co. Limited) BHO-x32: Edu App 1.0.0.7 -> {ebfbdd44-c0e0-4f63-a8e6-ee5f34765238} -> C:\Program Files (x86)\Edu App\EduAppbho.dll [2015-05-23] (Edu App) 2015-05-16 19:56 - 2015-05-16 20:00 - 00000000 _____ () C:\WINDOWS\mzyc.exe 2015-05-16 19:49 - 2015-05-16 19:53 - 00000000 _____ () C:\WINDOWS\zyc.exe 2015-05-16 18:56 - 2015-05-16 18:56 - 00631296 _____ () C:\WINDOWS\zyc.dat HKLM-x32\...\Run: [mbot_fr_624] => [X] HKLM-x32\...\Run: [gmsd_fr_539] => [X] HKLM-x32\...\Run: [gmsd_fr_532] => [X] HKLM-x32\...\Run: [gmsd_fr_535] => [X] HKLM-x32\...\Run: [gmsd_fr_552] => [X] HKLM-x32\...\Run: [gmsd_fr_548] => [X] Startup: C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk [2015-05-23] ShortcutTarget: SmartWeb.lnk -> C:\Users\Estelle BOISSE\AppData\Local\SmartWeb\SmartWebHelper.exe (SoftBrain Technologies Ltd.) HKLM-x32\...\Run: [SmartWeb] => C:\Users\Estelle BOISSE\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.) HKLM-x32\...\Run: [gmsd_fr_562] => C:\Program Files (x86)\gmsd_fr_562\gmsd_fr_562.exe [3981768 2015-05-21] () HKLM-x32\...\RunOnce: [upgmsd_fr_562.exe] => C:\Users\Estelle BOISSE\AppData\Local\gmsd_fr_562\upgmsd_fr_562.exe [3297224 2015-05-21] () R2 AppMgr6.49.325397; C:\ProgramData\AppMgr6.49.325397\AppMgr.exe [483048 2015-05-23] () R2 EFojYuqTKkc; C:\ProgramData\hsMIIYWrPR\EFojYuqTKkc.exe [2731488 2015-05-16] (Useful Technology) R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [157824 2015-05-18] (XTab system) R2 insvc_1.10.0.14; C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe [278600 2015-04-10] (Infonaut) R2 kykovype; C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7\jnst3E14.tmp [235520 2015-05-16] () [] R2 melyzize; C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7\hnsp597E.tmp [395776 2015-05-16] () [] S2 Util Edu App; C:\Program Files (x86)\Edu App\bin\utilEduApp.exe [648424 2015-05-23] () S2 wbsvc; C:\Program Files\WebBar\wbsvc.exe [37144 2015-04-06] (Web Bar Media) R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [697000 2015-05-23] (DTools LIMITED) <==== ATTENTION R2 zemypeqe; C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7 ssE8EB.tmp [297984 2015-05-23] () [] R1 innfd_1_10_0_14; C:\Windows\System32\drivers\innfd_1_10_0_14.sys [58224 2015-04-10] (Infonaut) 2015-05-23 21:10 - 2015-05-23 21:30 - 00000378 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job 2015-05-23 21:10 - 2015-05-23 21:10 - 00002826 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP1 2015-05-23 21:10 - 2015-05-23 21:10 - 00002824 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP3 2015-05-23 21:10 - 2015-05-23 21:10 - 00002824 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP2 2015-05-23 21:10 - 2015-05-23 21:10 - 00001069 _____ () C:\Users\Estelle BOISSE\Desktop\AnyProtect.lnk 2015-05-23 21:10 - 2015-05-23 21:10 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job 2015-05-23 21:10 - 2015-05-23 21:10 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job 2015-05-23 21:10 - 2015-05-23 21:10 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup 2015-05-23 21:00 - 2015-05-23 21:10 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx 2015-05-23 21:00 - 2015-05-23 21:00 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local sj453A.tmp 2015-05-23 21:00 - 2015-05-23 21:00 - 00000000 __SHD () C:\Users\Estelle BOISSE\AppData\Roaming\AnyProtectEx 2015-05-23 20:59 - 2015-05-23 20:59 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\WebBar 2015-05-23 20:58 - 2015-05-23 20:58 - 00003786 _____ () C:\WINDOWS\System32\Tasks\WebBarUpdateTask 2015-05-23 20:58 - 2015-05-23 20:58 - 00003262 _____ () C:\WINDOWS\System32\Tasks\WebBarLaunchTask 2015-05-23 20:58 - 2015-05-23 20:58 - 00001177 _____ () C:\Users\Public\Desktop\Rapid Media Converter.lnk 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\RapidMediaConverter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\RapidMediaConverter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\ProgramData\InstallSightSDK 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Program Files\WebBar 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Program Files (x86)\RapidMediaConverter 2015-05-23 20:56 - 2015-05-23 20:56 - 01147392 _____ (Farbar) C:\Users\Estelle BOISSE\Downloads\FRST.exe 2015-05-23 20:55 - 2015-05-23 20:55 - 00000000 ____D () C:\ProgramData\IHProtectUpDate 2015-05-23 20:54 - 2015-05-23 20:55 - 00000000 ____D () C:\ProgramData\AppMgr6.49.325397 2015-05-23 20:54 - 2015-05-23 20:55 - 00000000 ____D () C:\Program Files (x86)\XTab 2015-05-23 20:54 - 2015-05-23 20:54 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect 2015-05-23 20:54 - 2015-05-23 20:54 - 00000000 ____D () C:\Program Files (x86)\Edu App 2015-05-23 20:53 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\gmsd_fr_562 2015-05-23 20:53 - 2015-05-23 20:53 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\istartsurf 2015-05-23 20:53 - 2015-05-23 20:53 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_562 2015-05-23 20:52 - 2015-05-23 20:53 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\SmartWeb 2015-05-23 20:52 - 2015-05-23 20:52 - 00004080 _____ () C:\WINDOWS\System32\Tasks\SmartWeb Upgrade Trigger Task 2015-05-23 20:52 - 2015-05-23 20:52 - 00000000 ____D () C:\Program Files (x86)\Infonaut_1.10.0.14 2015-05-23 20:22 - 2015-05-23 21:51 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\BreakingNewsAlert 2015-05-23 16:49 - 2015-05-23 16:49 - 00002442 _____ () C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Estelle_BOISSE 2015-05-23 16:49 - 2015-05-23 16:49 - 00000324 _____ () C:\WINDOWS\Tasks\Uninstaller_SkipUac_Estelle_BOISSE.job 2015-05-23 14:09 - 2015-05-23 14:09 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local sc17E9.tmp 2015-05-23 14:06 - 2015-05-23 16:46 - 00001080 _____ () C:\WINDOWS\Tasks\TfKpwodEV3AbjYrG475ffd.job 2015-05-23 14:05 - 2015-05-23 16:45 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 2015-05-23 14:05 - 2015-05-23 14:05 - 00000000 ____D () C:\Program Files (x86)\695a8cb2-eeb6-4f09-9cca-085ea5819f43 2015-05-23 14:04 - 2015-05-23 17:23 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV23.05 2015-05-16 15:30 - 2015-05-16 15:30 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local sw3F06.tmp 2015-05-16 15:28 - 2015-05-16 15:28 - 00000000 _____ () C:\WINDOWS\SysWOW64\Number of results 2015-05-16 13:54 - 2015-05-16 13:53 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local siE6D0.tmp 2015-05-16 13:51 - 2015-05-16 13:52 - 00000000 ____D () C:\ProgramData\hsMIIYWrPR 2015-05-16 13:50 - 2015-05-16 13:50 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV15.05 2015-05-16 13:50 - 2015-05-16 13:50 - 00000000 ____D () C:\Program Files (x86)\8804ca8e-a8d0-4674-a6d1-301565e243c4 2015-05-16 12:04 - 2015-05-16 12:04 - 00000000 ____D () C:\Users\Estelle BOISSE\Documents\Optimizer Pro 2015-05-16 11:56 - 2013-08-22 15:25 - 00000824 _____ () C:\WINDOWS\system32\Drivers\etc\hp.bak 2015-05-16 11:54 - 2015-05-23 15:33 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7 2015-05-16 11:48 - 2015-05-23 19:29 - 00000000 ____D () C:\Program Files (x86)\Software Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\TfKpwodEV3AbjYrG475ffd.job => C:\Users\Estelle BOISSE\AppData\Roaming\TfKpwodEV3AbjYrG475ffd.exe <==== ATTENTION Task: {A02A229C-4DE3-4208-ADD6-05DFBFEE9C59} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-05-23] (AnyProtect.com) <==== ATTENTION Task: {A61E22DE-C5B4-47B6-975C-3E2529BB6E08} - System32\Tasks\{DB4DBD75-0ED7-4934-A199-AEE7827C7243} => pcalua.exe -a "C:\Users\Estelle BOISSE\AppData\Roaming\sweet-page\UninstallManager.exe" -c -ptid=cor Task: {A6CC28D8-8CB0-43D1-AE50-47488273F02A} - System32\Tasks\Norwood => C:\Program Files\shopperz\Cote.bat Task: {A81B4B0A-2405-426B-BAC5-0C4F7EE739AD} - System32\Tasks\WebBarLaunchTask => C:\Program Files\WebBar\wbsvc.exe [2015-04-06] (Web Bar Media) Task: {603B7583-A81E-4F75-867D-0BD2F5929A8F} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-05-23] (AnyProtect.com) <==== ATTENTION Task: {7C850DD3-9079-4405-A9A3-0B876C9408A4} - System32\Tasks\WebBarUpdateTask => C:\Program Files\WebBar\wbsvc.exe [2015-04-06] (Web Bar Media) Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= ~~ Désinstalle IObit Malware Fighter, Advanced SystemCare et tous les programmes IOBit. Ca bouffe des ressources pour rien. Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

xebe8344 · Answer

Bonjour, l'ordinateur a redemarré et le texte suivant est apparu: Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01 Ran by Estelle BOISSE at 2015-05-24 10:28:22 Run:1 Running from C:\Users\Estelle BOISSE\Desktop Loaded Profiles: Estelle BOISSE (Available Profiles: UpdatusUser & Estelle BOISSE & Administrateur) Boot Mode: Normal ============================================== fixlist content: BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\XTab\SupTab.dll [2015-05-18] (Thinknice Co. Limited) BHO-x32: Edu App 1.0.0.7 -> {ebfbdd44-c0e0-4f63-a8e6-ee5f34765238} -> C:\Program Files (x86)\Edu App\EduAppbho.dll [2015-05-23] (Edu App) 2015-05-16 19:56 - 2015-05-16 20:00 - 00000000 _____ () C:\WINDOWS\mzyc.exe 2015-05-16 19:49 - 2015-05-16 19:53 - 00000000 _____ () C:\WINDOWS\zyc.exe 2015-05-16 18:56 - 2015-05-16 18:56 - 00631296 _____ () C:\WINDOWS\zyc.dat HKLM-x32\...\Run: [mbot_fr_624] => [X] HKLM-x32\...\Run: [gmsd_fr_539] => [X] HKLM-x32\...\Run: [gmsd_fr_532] => [X] HKLM-x32\...\Run: [gmsd_fr_535] => [X] HKLM-x32\...\Run: [gmsd_fr_552] => [X] HKLM-x32\...\Run: [gmsd_fr_548] => [X] Startup: C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk [2015-05-23] ShortcutTarget: SmartWeb.lnk -> C:\Users\Estelle BOISSE\AppData\Local\SmartWeb\SmartWebHelper.exe (SoftBrain Technologies Ltd.) HKLM-x32\...\Run: [SmartWeb] => C:\Users\Estelle BOISSE\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.) HKLM-x32\...\Run: [gmsd_fr_562] => C:\Program Files (x86)\gmsd_fr_562\gmsd_fr_562.exe [3981768 2015-05-21] () HKLM-x32\...\RunOnce: [upgmsd_fr_562.exe] => C:\Users\Estelle BOISSE\AppData\Local\gmsd_fr_562\upgmsd_fr_562.exe [3297224 2015-05-21] () R2 AppMgr6.49.325397; C:\ProgramData\AppMgr6.49.325397\AppMgr.exe [483048 2015-05-23] () R2 EFojYuqTKkc; C:\ProgramData\hsMIIYWrPR\EFojYuqTKkc.exe [2731488 2015-05-16] (Useful Technology) R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [157824 2015-05-18] (XTab system) R2 insvc_1.10.0.14; C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe [278600 2015-04-10] (Infonaut) R2 kykovype; C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7\jnst3E14.tmp [235520 2015-05-16] () [] R2 melyzize; C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7\hnsp597E.tmp [395776 2015-05-16] () [] S2 Util Edu App; C:\Program Files (x86)\Edu App\bin\utilEduApp.exe [648424 2015-05-23] () S2 wbsvc; C:\Program Files\WebBar\wbsvc.exe [37144 2015-04-06] (Web Bar Media) R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [697000 2015-05-23] (DTools LIMITED) <==== ATTENTION R2 zemypeqe; C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7 ssE8EB.tmp [297984 2015-05-23] () [] R1 innfd_1_10_0_14; C:\Windows\System32\drivers\innfd_1_10_0_14.sys [58224 2015-04-10] (Infonaut) 2015-05-23 21:10 - 2015-05-23 21:30 - 00000378 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job 2015-05-23 21:10 - 2015-05-23 21:10 - 00002826 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP1 2015-05-23 21:10 - 2015-05-23 21:10 - 00002824 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP3 2015-05-23 21:10 - 2015-05-23 21:10 - 00002824 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP2 2015-05-23 21:10 - 2015-05-23 21:10 - 00001069 _____ () C:\Users\Estelle BOISSE\Desktop\AnyProtect.lnk 2015-05-23 21:10 - 2015-05-23 21:10 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job 2015-05-23 21:10 - 2015-05-23 21:10 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job 2015-05-23 21:10 - 2015-05-23 21:10 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup 2015-05-23 21:00 - 2015-05-23 21:10 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx 2015-05-23 21:00 - 2015-05-23 21:00 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local sj453A.tmp 2015-05-23 21:00 - 2015-05-23 21:00 - 00000000 __SHD () C:\Users\Estelle BOISSE\AppData\Roaming\AnyProtectEx 2015-05-23 20:59 - 2015-05-23 20:59 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\WebBar 2015-05-23 20:58 - 2015-05-23 20:58 - 00003786 _____ () C:\WINDOWS\System32\Tasks\WebBarUpdateTask 2015-05-23 20:58 - 2015-05-23 20:58 - 00003262 _____ () C:\WINDOWS\System32\Tasks\WebBarLaunchTask 2015-05-23 20:58 - 2015-05-23 20:58 - 00001177 _____ () C:\Users\Public\Desktop\Rapid Media Converter.lnk 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\RapidMediaConverter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\RapidMediaConverter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\ProgramData\InstallSightSDK 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Program Files\WebBar 2015-05-23 20:58 - 2015-05-23 20:58 - 00000000 ____D () C:\Program Files (x86)\RapidMediaConverter 2015-05-23 20:56 - 2015-05-23 20:56 - 01147392 _____ (Farbar) C:\Users\Estelle BOISSE DOWNLOADS\FRST.exe 2015-05-23 20:55 - 2015-05-23 20:55 - 00000000 ____D () C:\ProgramData\IHProtectUpDate 2015-05-23 20:54 - 2015-05-23 20:55 - 00000000 ____D () C:\ProgramData\AppMgr6.49.325397 2015-05-23 20:54 - 2015-05-23 20:55 - 00000000 ____D () C:\Program Files (x86)\XTab 2015-05-23 20:54 - 2015-05-23 20:54 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect 2015-05-23 20:54 - 2015-05-23 20:54 - 00000000 ____D () C:\Program Files (x86)\Edu App 2015-05-23 20:53 - 2015-05-23 20:58 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\gmsd_fr_562 2015-05-23 20:53 - 2015-05-23 20:53 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\istartsurf 2015-05-23 20:53 - 2015-05-23 20:53 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_562 2015-05-23 20:52 - 2015-05-23 20:53 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\SmartWeb 2015-05-23 20:52 - 2015-05-23 20:52 - 00004080 _____ () C:\WINDOWS\System32\Tasks\SmartWeb Upgrade Trigger Task 2015-05-23 20:52 - 2015-05-23 20:52 - 00000000 ____D () C:\Program Files (x86)\Infonaut_1.10.0.14 2015-05-23 20:22 - 2015-05-23 21:51 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Local\BreakingNewsAlert 2015-05-23 16:49 - 2015-05-23 16:49 - 00002442 _____ () C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Estelle_BOISSE 2015-05-23 16:49 - 2015-05-23 16:49 - 00000324 _____ () C:\WINDOWS\Tasks\Uninstaller_SkipUac_Estelle_BOISSE.job 2015-05-23 14:09 - 2015-05-23 14:09 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local sc17E9.tmp 2015-05-23 14:06 - 2015-05-23 16:46 - 00001080 _____ () C:\WINDOWS\Tasks\TfKpwodEV3AbjYrG475ffd.job 2015-05-23 14:05 - 2015-05-23 16:45 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 2015-05-23 14:05 - 2015-05-23 14:05 - 00000000 ____D () C:\Program Files (x86)\695a8cb2-eeb6-4f09-9cca-085ea5819f43 2015-05-23 14:04 - 2015-05-23 17:23 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV23.05 2015-05-16 15:30 - 2015-05-16 15:30 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local sw3F06.tmp 2015-05-16 15:28 - 2015-05-16 15:28 - 00000000 _____ () C:\WINDOWS\SysWOW64\Number of results 2015-05-16 13:54 - 2015-05-16 13:53 - 00613255 _____ (CMI Limited) C:\Users\Estelle BOISSE\AppData\Local siE6D0.tmp 2015-05-16 13:51 - 2015-05-16 13:52 - 00000000 ____D () C:\ProgramData\hsMIIYWrPR 2015-05-16 13:50 - 2015-05-16 13:50 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV15.05 2015-05-16 13:50 - 2015-05-16 13:50 - 00000000 ____D () C:\Program Files (x86)\8804ca8e-a8d0-4674-a6d1-301565e243c4 2015-05-16 12:04 - 2015-05-16 12:04 - 00000000 ____D () C:\Users\Estelle BOISSE\Documents OPTIMIZER Pro 2015-05-16 11:56 - 2013-08-22 15:25 - 00000824 _____ () C:\WINDOWS\system32\Drivers\etc\hp.bak 2015-05-16 11:54 - 2015-05-23 15:33 - 00000000 ____D () C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7 2015-05-16 11:48 - 2015-05-23 19:29 - 00000000 ____D () C:\Program Files (x86)\Software Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\TfKpwodEV3AbjYrG475ffd.job => C:\Users\Estelle BOISSE\AppData\Roaming\TfKpwodEV3AbjYrG475ffd.exe <==== ATTENTION Task: {A02A229C-4DE3-4208-ADD6-05DFBFEE9C59} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-05-23] (AnyProtect.com) <==== ATTENTION Task: {A61E22DE-C5B4-47B6-975C-3E2529BB6E08} - System32\Tasks\{DB4DBD75-0ED7-4934-A199-AEE7827C7243} => pcalua.exe -a "C:\Users\Estelle BOISSE\AppData\Roaming\sweet-page\UninstallManager.exe" -c -ptid=cor Task: {A6CC28D8-8CB0-43D1-AE50-47488273F02A} - System32\Tasks\Norwood => C:\Program Files\shopperz\Cote.bat Task: {A81B4B0A-2405-426B-BAC5-0C4F7EE739AD} - System32\Tasks\WebBarLaunchTask => C:\Program Files\WebBar\wbsvc.exe [2015-04-06] (Web Bar Media) Task: {603B7583-A81E-4F75-867D-0BD2F5929A8F} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-05-23] (AnyProtect.com) <==== ATTENTION Task: {7C850DD3-9079-4405-A9A3-0B876C9408A4} - System32\Tasks\WebBarUpdateTask => C:\Program Files\WebBar\wbsvc.exe [2015-04-06] (Web Bar Media) "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}" => key Removed successfully "HKCR\Wow6432Node\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}" => key Removed successfully "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ebfbdd44-c0e0-4f63-a8e6-ee5f34765238}" => key Removed successfully "HKCR\Wow6432Node\CLSID\{ebfbdd44-c0e0-4f63-a8e6-ee5f34765238}" => key Removed successfully C:\WINDOWS\mzyc.exe => Moved successfully. C:\WINDOWS\zyc.exe => Moved successfully. C:\WINDOWS\zyc.dat => Moved successfully. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mbot_fr_624 => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_539 => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_532 => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_535 => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_552 => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_548 => value Removed successfully C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local\SmartWeb\SmartWebHelper.exe => Moved successfully. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\SmartWeb => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_562 => value Removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\upgmsd_fr_562.exe => value Removed successfully AppMgr6.49.325397 => Unable to stop service AppMgr6.49.325397 => Service Removed successfully EFojYuqTKkc => Unable to stop service EFojYuqTKkc => Service Removed successfully IHProtect Service => Unable to stop service IHProtect Service => Service Removed successfully insvc_1.10.0.14 => Unable to stop service insvc_1.10.0.14 => Service Removed successfully kykovype => Unable to stop service kykovype => Service Removed successfully melyzize => Unable to stop service melyzize => Service Removed successfully Util Edu App => Service Removed successfully wbsvc => Service not found. WindowsMangerProtect => Unable to stop service WindowsMangerProtect => Service Removed successfully zemypeqe => Service not found. innfd_1_10_0_14 => Unable to stop service innfd_1_10_0_14 => Service Removed successfully C:\WINDOWS\Tasks\APSnotifierPP1.job => Moved successfully. C:\WINDOWS\System32\Tasks\APSnotifierPP1 => Moved successfully. C:\WINDOWS\System32\Tasks\APSnotifierPP3 => Moved successfully. C:\WINDOWS\System32\Tasks\APSnotifierPP2 => Moved successfully. C:\Users\Estelle BOISSE\Desktop\AnyProtect.lnk => Moved successfully. C:\WINDOWS\Tasks\APSnotifierPP3.job => Moved successfully. C:\WINDOWS\Tasks\APSnotifierPP2.job => Moved successfully. C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup => Moved successfully. C:\Program Files (x86)\AnyProtectEx => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local sj453A.tmp => Moved successfully. C:\Users\Estelle BOISSE\AppData\Roaming\AnyProtectEx => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local\WebBar => Moved successfully. "C:\WINDOWS\System32\Tasks\WebBarUpdateTask" => File/Folder not found. "C:\WINDOWS\System32\Tasks\WebBarLaunchTask" => File/Folder not found. C:\Users\Public\Desktop\Rapid Media Converter.lnk => Moved successfully. C:\Users\Estelle BOISSE\AppData\Roaming\RapidMediaConverter => Moved successfully. C:\Users\Estelle BOISSE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local\RapidMediaConverter => Moved successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rapid Media Converter => Moved successfully. "C:\ProgramData\InstallSightSDK" => File/Folder not found. "C:\Program Files\WebBar" => File/Folder not found. "C:\Program Files (x86)\RapidMediaConverter" folder move: Could not move "C:\Program Files (x86)\RapidMediaConverter" folder => Scheduled to move on reboot. "C:\Users\Estelle BOISSE DOWNLOADS\FRST.exe" => File/Folder not found. C:\ProgramData\IHProtectUpDate => Moved successfully. "C:\ProgramData\AppMgr6.49.325397" folder move: Could not move "C:\ProgramData\AppMgr6.49.325397" folder => Scheduled to move on reboot. C:\Program Files (x86)\XTab => Moved successfully. C:\ProgramData\WindowsMangerProtect => Moved successfully. C:\Program Files (x86)\Edu App => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local\gmsd_fr_562 => Moved successfully. C:\Users\Estelle BOISSE\AppData\Roaming\istartsurf => Moved successfully. C:\Program Files (x86)\gmsd_fr_562 => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local\SmartWeb => Moved successfully. C:\WINDOWS\System32\Tasks\SmartWeb Upgrade Trigger Task => Moved successfully. C:\Program Files (x86)\Infonaut_1.10.0.14 => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local\BreakingNewsAlert => Moved successfully. C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Estelle_BOISSE => Moved successfully. C:\WINDOWS\Tasks\Uninstaller_SkipUac_Estelle_BOISSE.job => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local sc17E9.tmp => Moved successfully. C:\WINDOWS\Tasks\TfKpwodEV3AbjYrG475ffd.job => Moved successfully. C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully. C:\Program Files (x86)\695a8cb2-eeb6-4f09-9cca-085ea5819f43 => Moved successfully. C:\Program Files (x86)\CinemaPlus-3.2cV23.05 => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local sw3F06.tmp => Moved successfully. C:\WINDOWS\SysWOW64\Number of results => Moved successfully. C:\Users\Estelle BOISSE\AppData\Local siE6D0.tmp => Moved successfully. "C:\ProgramData\hsMIIYWrPR" folder move: Could not move "C:\ProgramData\hsMIIYWrPR" folder => Scheduled to move on reboot. C:\Program Files (x86)\CinemaPlus-3.2cV15.05 => Moved successfully. C:\Program Files (x86)\8804ca8e-a8d0-4674-a6d1-301565e243c4 => Moved successfully. "C:\Users\Estelle BOISSE\Documents OPTIMIZER Pro" => File/Folder not found. C:\WINDOWS\system32\Drivers\etc\hp.bak => Moved successfully. C:\Users\Estelle BOISSE\AppData\Roaming\EA931F00-1431770066-81E3-3050-74D02B13C4D7 => Moved successfully. C:\Program Files (x86)\Software => Moved successfully. C:\WINDOWS\Tasks\APSnotifierPP1.job not found. C:\WINDOWS\Tasks\APSnotifierPP2.job not found. C:\WINDOWS\Tasks\APSnotifierPP3.job not found. C:\WINDOWS\Tasks\TfKpwodEV3AbjYrG475ffd.job not found. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A02A229C-4DE3-4208-ADD6-05DFBFEE9C59}" => key Removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A02A229C-4DE3-4208-ADD6-05DFBFEE9C59}" => key Removed successfully C:\Windows\System32\Tasks\APSnotifierPP1 not found. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP1" => key Removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A61E22DE-C5B4-47B6-975C-3E2529BB6E08}" => key Removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A61E22DE-C5B4-47B6-975C-3E2529BB6E08}" => key Removed successfully C:\Windows\System32\Tasks\{DB4DBD75-0ED7-4934-A199-AEE7827C7243} => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DB4DBD75-0ED7-4934-A199-AEE7827C7243}" => key Removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A6CC28D8-8CB0-43D1-AE50-47488273F02A}" => key Removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6CC28D8-8CB0-43D1-AE50-47488273F02A}" => key Removed successfully C:\Windows\System32\Tasks\Norwood => Moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norwood" => key Removed successfully HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A81B4B0A-2405-426B-BAC5-0C4F7EE739AD} => key not found. C:\Windows\System32\Tasks\WebBarLaunchTask not found. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WebBarLaunchTask => key not found. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{603B7583-A81E-4F75-867D-0BD2F5929A8F}" => key Removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{603B7583-A81E-4F75-867D-0BD2F5929A8F}" => key Removed successfully C:\Windows\System32\Tasks\APSnotifierPP3 not found. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APSnotifierPP3" => key Removed successfully HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C850DD3-9079-4405-A9A3-0B876C9408A4} => key not found. C:\Windows\System32\Tasks\WebBarUpdateTask not found. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WebBarUpdateTask => key not found. Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-05-24 10:33:46)<= C:\Program Files (x86)\RapidMediaConverter => Is moved successfully C:\ProgramData\AppMgr6.49.325397 => Is moved successfully C:\ProgramData\hsMIIYWrPR => Is moved successfully End of Fixlog 10:33:46

Xebe8344 · Answer

Merci pour votre aide, tout semble être revenu à la normale à premiere vue! Bonne journée

Malekal_morte- · Answer

=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus publicitaires récalcitrants

7 réponses

End of Fixlog 10:33:46

Discussions similaires