Virus publicitaires : http://www.browsersfeedback.com/
francna
Messages postés
8
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
je suis victime de virus son mon pc. je le constate par des fenêtres de pubs, de sondage internet qui apparaissent intempestivement, mais aussi, les fenêtres internet et la barre des tâches tremblent comme si le système était instable.
2 ex de pubs : http://www.browsersfeedback.com/fr/vouchers-giveaway/1/index.php ; http://dt9esc22g6tf2.cloudfront.net/?os=Windows&voluumdata=vid..00000005-c93a-4433-8000-000000000000__vpid...
windows defendeur ne trouve rien. Par contre, house call lauchner de securser.com trouve des menaces. Il en trouve 31. Ce sont des virus et programmes espion (trojan, pua, adw).
house call résout le problème en les éliminant les éléments détectés. Il ne les met pas en quarantaine. Le résultat de house call est indiqué. Alors je ferme house call. je redémarre windows. Je constate que les pubs intempestives sont encore là. Je relance une analyse. Là, house call retrouve les 31 menaces. Les virus sont réapparus. Ils n'ont pas été éliminés. Ils sont toujours détectés dans le dossier :
c:\user\mon nom\AppData\Local\Temp\houseCall\log\...
j'ai fait l'opération de nettoyage house call et redémarrage windows a plusieurs reprises. Même résultat.
Comment en finir avec ces virus ?
merci des réponses !
je suis victime de virus son mon pc. je le constate par des fenêtres de pubs, de sondage internet qui apparaissent intempestivement, mais aussi, les fenêtres internet et la barre des tâches tremblent comme si le système était instable.
2 ex de pubs : http://www.browsersfeedback.com/fr/vouchers-giveaway/1/index.php ; http://dt9esc22g6tf2.cloudfront.net/?os=Windows&voluumdata=vid..00000005-c93a-4433-8000-000000000000__vpid...
windows defendeur ne trouve rien. Par contre, house call lauchner de securser.com trouve des menaces. Il en trouve 31. Ce sont des virus et programmes espion (trojan, pua, adw).
house call résout le problème en les éliminant les éléments détectés. Il ne les met pas en quarantaine. Le résultat de house call est indiqué. Alors je ferme house call. je redémarre windows. Je constate que les pubs intempestives sont encore là. Je relance une analyse. Là, house call retrouve les 31 menaces. Les virus sont réapparus. Ils n'ont pas été éliminés. Ils sont toujours détectés dans le dossier :
c:\user\mon nom\AppData\Local\Temp\houseCall\log\...
j'ai fait l'opération de nettoyage house call et redémarrage windows a plusieurs reprises. Même résultat.
Comment en finir avec ces virus ?
merci des réponses !
A voir également:
- Secoh-qad.exe
- Reconsidérer le traitement de vos informations à des fins publicitaires - Accueil - Réseaux sociaux
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Comment supprimer les annonces publicitaires - Guide
3 réponses
Bonjour,
Installez Adblock plus ou essayez avec AVG. Sinon installez Firefox puis dans "modules" installez Adblock plus. Utilisez ce moteur par défaut et vous n'aurez plus de pub intempestives.
Bonne chance :)
Jeanne
Installez Adblock plus ou essayez avec AVG. Sinon installez Firefox puis dans "modules" installez Adblock plus. Utilisez ce moteur par défaut et vous n'aurez plus de pub intempestives.
Bonne chance :)
Jeanne
Salut,
Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message.
Salut,
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
--
Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message.
Salut,
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
--
alors voici les 3 liens :
https://pjjoint.malekal.com/files.php?id=20150719_f15h15b10r10g5
https://pjjoint.malekal.com/files.php?id=20150719_w8y12c8h7k15
https://pjjoint.malekal.com/files.php?id=20150719_w13e7g9j13i9
merci pour votre aide :)
https://pjjoint.malekal.com/files.php?id=20150719_f15h15b10r10g5
https://pjjoint.malekal.com/files.php?id=20150719_w8y12c8h7k15
https://pjjoint.malekal.com/files.php?id=20150719_w13e7g9j13i9
merci pour votre aide :)
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
S2 pihojuxe; C:\Program Files\21F5E168-1437217552-11DF-BBDA-5030CCE76431\knsf827A.tmpfs [X]
S2 SearchIndexer; %systemroot%\system32\SearchIndexer.dll [X]
S4 vicoqudu; [X]
S4 zejytose; [X]
2015-07-18 13:09 - 2015-07-18 14:00 - 00001012 _____ C:\WINDOWS\Tasks\tgWqw9tWZ.job
2015-07-18 13:08 - 2015-07-18 13:08 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-07-18 13:07 - 2015-03-24 18:34 - 00002991 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-07-18 13:06 - 2015-07-19 17:49 - 00000356 ____H C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job
2015-07-18 13:06 - 2015-07-19 17:49 - 00000350 _____ C:\WINDOWS\Tasks\FMMQCH1.job
2015-07-16 18:08 - 2015-07-16 18:08 - 00000000 ____D C:\Users\dlpfr_000\AppData\Local\CEF
2015-07-18 13:18 - 2015-07-18 13:18 - 00004664 _____ C:\WINDOWS\system32\Cofvopjy.ini
2015-07-18 13:18 - 2015-07-18 13:18 - 00002384 _____ C:\WINDOWS\system32\CofvopjyOff.ini
2015-07-18 13:18 - 2015-07-13 13:13 - 00279040 _____ C:\WINDOWS\system32\Cofvopjy.dll
2015-07-18 13:13 - 2015-06-08 14:13 - 00348488 _____ (Lavasoft Limited) C:\WINDOWS\system32\LavasoftTcpService.dll
2015-07-13 16:08 - 2015-07-13 16:08 - 00004096 _____ C:\WINDOWS\SECOH-QAD.exe
2015-07-13 16:08 - 2015-07-13 16:08 - 00003072 _____ C:\WINDOWS\SECOH-QAD.dll
Task: C:\WINDOWS\Tasks\FMMQCH1.job => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job => C:\ProgramData\Service1198\Service1198.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\tgWqw9tWZ.job => C:\Users\dlpfr_000\AppData\Roaming\tgWqw9tWZ.exe <==== ATTENTION
Task: {9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51} - System32\Tasks\FMMQCH1 => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
C:\ProgramData\EpsanDrive\
Task: {73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2} - System32\Tasks\{3B63FBBD-3BBC-4FA5-A041-89E49C368414} => pcalua.exe -a C:\Users\dlpfr_000\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {263C109C-BE94-4F53-80C3-0DBDB84D021E} - System32\Tasks\Knuivhreena => C:\ProgramData\Knuivhreena\1.0.4.1\cnuernno.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
S2 pihojuxe; C:\Program Files\21F5E168-1437217552-11DF-BBDA-5030CCE76431\knsf827A.tmpfs [X]
S2 SearchIndexer; %systemroot%\system32\SearchIndexer.dll [X]
S4 vicoqudu; [X]
S4 zejytose; [X]
2015-07-18 13:09 - 2015-07-18 14:00 - 00001012 _____ C:\WINDOWS\Tasks\tgWqw9tWZ.job
2015-07-18 13:08 - 2015-07-18 13:08 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-07-18 13:07 - 2015-03-24 18:34 - 00002991 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-07-18 13:06 - 2015-07-19 17:49 - 00000356 ____H C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job
2015-07-18 13:06 - 2015-07-19 17:49 - 00000350 _____ C:\WINDOWS\Tasks\FMMQCH1.job
2015-07-16 18:08 - 2015-07-16 18:08 - 00000000 ____D C:\Users\dlpfr_000\AppData\Local\CEF
2015-07-18 13:18 - 2015-07-18 13:18 - 00004664 _____ C:\WINDOWS\system32\Cofvopjy.ini
2015-07-18 13:18 - 2015-07-18 13:18 - 00002384 _____ C:\WINDOWS\system32\CofvopjyOff.ini
2015-07-18 13:18 - 2015-07-13 13:13 - 00279040 _____ C:\WINDOWS\system32\Cofvopjy.dll
2015-07-18 13:13 - 2015-06-08 14:13 - 00348488 _____ (Lavasoft Limited) C:\WINDOWS\system32\LavasoftTcpService.dll
2015-07-13 16:08 - 2015-07-13 16:08 - 00004096 _____ C:\WINDOWS\SECOH-QAD.exe
2015-07-13 16:08 - 2015-07-13 16:08 - 00003072 _____ C:\WINDOWS\SECOH-QAD.dll
Task: C:\WINDOWS\Tasks\FMMQCH1.job => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job => C:\ProgramData\Service1198\Service1198.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\tgWqw9tWZ.job => C:\Users\dlpfr_000\AppData\Roaming\tgWqw9tWZ.exe <==== ATTENTION
Task: {9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51} - System32\Tasks\FMMQCH1 => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
C:\ProgramData\EpsanDrive\
Task: {73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2} - System32\Tasks\{3B63FBBD-3BBC-4FA5-A041-89E49C368414} => pcalua.exe -a C:\Users\dlpfr_000\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {263C109C-BE94-4F53-80C3-0DBDB84D021E} - System32\Tasks\Knuivhreena => C:\ProgramData\Knuivhreena\1.0.4.1\cnuernno.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
voici le nouveau fichier Fix :
Fix result of Farbar Recovery Scan Tool (x86) Version: 18-07-2015 01
Ran by Dan at 2015-07-19 21:20:47 Run:1
Running from C:\Users\dlpfr_000\Desktop
Loaded Profiles: Dan (Available Profiles: Dan)
Boot Mode: Normal
==============================================
fixlist content:
S2 pihojuxe; C:\Program Files\21F5E168-1437217552-11DF-BBDA-5030CCE76431\knsf827A.tmpfs [X]
S2 SearchIndexer; %systemroot%\system32\SearchIndexer.dll [X]
S4 vicoqudu; [X]
S4 zejytose; [X]
2015-07-18 13:09 - 2015-07-18 14:00 - 00001012 _____ C:\WINDOWS\Tasks\tgWqw9tWZ.job
2015-07-18 13:08 - 2015-07-18 13:08 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-07-18 13:07 - 2015-03-24 18:34 - 00002991 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-07-18 13:06 - 2015-07-19 17:49 - 00000356 ____H C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job
2015-07-18 13:06 - 2015-07-19 17:49 - 00000350 _____ C:\WINDOWS\Tasks\FMMQCH1.job
2015-07-16 18:08 - 2015-07-16 18:08 - 00000000 ____D C:\Users\dlpfr_000\AppData\Local\CEF
2015-07-18 13:18 - 2015-07-18 13:18 - 00004664 _____ C:\WINDOWS\system32\Cofvopjy.ini
2015-07-18 13:18 - 2015-07-18 13:18 - 00002384 _____ C:\WINDOWS\system32\CofvopjyOff.ini
2015-07-18 13:18 - 2015-07-13 13:13 - 00279040 _____ C:\WINDOWS\system32\Cofvopjy.dll
2015-07-18 13:13 - 2015-06-08 14:13 - 00348488 _____ (Lavasoft Limited) C:\WINDOWS\system32\LavasoftTcpService.dll
2015-07-13 16:08 - 2015-07-13 16:08 - 00004096 _____ C:\WINDOWS\SECOH-QAD.exe
2015-07-13 16:08 - 2015-07-13 16:08 - 00003072 _____ C:\WINDOWS\SECOH-QAD.dll
Task: C:\WINDOWS\Tasks\FMMQCH1.job => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job => C:\ProgramData\Service1198\Service1198.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\tgWqw9tWZ.job => C:\Users\dlpfr_000\AppData\Roaming\tgWqw9tWZ.exe <==== ATTENTION
Task: {9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51} - System32\Tasks\FMMQCH1 => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
C:\ProgramData\EpsanDrive\
Task: {73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2} - System32\Tasks\{3B63FBBD-3BBC-4FA5-A041-89E49C368414} => pcalua.exe -a C:\Users\dlpfr_000\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {263C109C-BE94-4F53-80C3-0DBDB84D021E} - System32\Tasks\Knuivhreena => C:\ProgramData\Knuivhreena\1.0.4.1\cnuernno.exe
pihojuxe => Service removed successfully.
SearchIndexer => Service removed successfully.
vicoqudu => Service removed successfully.
zejytose => Service removed successfully.
C:\WINDOWS\Tasks\tgWqw9tWZ.job => moved successfully.
C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
C:\WINDOWS\system32\Drivers\etc\hp.bak => moved successfully.
C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job => moved successfully.
C:\WINDOWS\Tasks\FMMQCH1.job => moved successfully.
C:\Users\dlpfr_000\AppData\Local\CEF => moved successfully.
C:\WINDOWS\system32\Cofvopjy.ini => moved successfully.
C:\WINDOWS\system32\CofvopjyOff.ini => moved successfully.
C:\WINDOWS\system32\Cofvopjy.dll => moved successfully.
C:\WINDOWS\system32\LavasoftTcpService.dll => moved successfully.
C:\WINDOWS\SECOH-QAD.exe => moved successfully.
C:\WINDOWS\SECOH-QAD.dll => moved successfully.
C:\WINDOWS\Tasks\FMMQCH1.job not found.
C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job not found.
C:\WINDOWS\Tasks\tgWqw9tWZ.job not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51}" => key removed successfully.
C:\Windows\System32\Tasks\FMMQCH1 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FMMQCH1" => key removed successfully.
"C:\ProgramData\EpsanDrive" => File/Folder not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2}" => key removed successfully.
C:\Windows\System32\Tasks\{3B63FBBD-3BBC-4FA5-A041-89E49C368414} => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3B63FBBD-3BBC-4FA5-A041-89E49C368414}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{263C109C-BE94-4F53-80C3-0DBDB84D021E}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{263C109C-BE94-4F53-80C3-0DBDB84D021E}" => key removed successfully.
C:\Windows\System32\Tasks\Knuivhreena => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Knuivhreena" => key removed successfully.
Fix result of Farbar Recovery Scan Tool (x86) Version: 18-07-2015 01
Ran by Dan at 2015-07-19 21:20:47 Run:1
Running from C:\Users\dlpfr_000\Desktop
Loaded Profiles: Dan (Available Profiles: Dan)
Boot Mode: Normal
==============================================
fixlist content:
S2 pihojuxe; C:\Program Files\21F5E168-1437217552-11DF-BBDA-5030CCE76431\knsf827A.tmpfs [X]
S2 SearchIndexer; %systemroot%\system32\SearchIndexer.dll [X]
S4 vicoqudu; [X]
S4 zejytose; [X]
2015-07-18 13:09 - 2015-07-18 14:00 - 00001012 _____ C:\WINDOWS\Tasks\tgWqw9tWZ.job
2015-07-18 13:08 - 2015-07-18 13:08 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-07-18 13:07 - 2015-03-24 18:34 - 00002991 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-07-18 13:06 - 2015-07-19 17:49 - 00000356 ____H C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job
2015-07-18 13:06 - 2015-07-19 17:49 - 00000350 _____ C:\WINDOWS\Tasks\FMMQCH1.job
2015-07-16 18:08 - 2015-07-16 18:08 - 00000000 ____D C:\Users\dlpfr_000\AppData\Local\CEF
2015-07-18 13:18 - 2015-07-18 13:18 - 00004664 _____ C:\WINDOWS\system32\Cofvopjy.ini
2015-07-18 13:18 - 2015-07-18 13:18 - 00002384 _____ C:\WINDOWS\system32\CofvopjyOff.ini
2015-07-18 13:18 - 2015-07-13 13:13 - 00279040 _____ C:\WINDOWS\system32\Cofvopjy.dll
2015-07-18 13:13 - 2015-06-08 14:13 - 00348488 _____ (Lavasoft Limited) C:\WINDOWS\system32\LavasoftTcpService.dll
2015-07-13 16:08 - 2015-07-13 16:08 - 00004096 _____ C:\WINDOWS\SECOH-QAD.exe
2015-07-13 16:08 - 2015-07-13 16:08 - 00003072 _____ C:\WINDOWS\SECOH-QAD.dll
Task: C:\WINDOWS\Tasks\FMMQCH1.job => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job => C:\ProgramData\Service1198\Service1198.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\tgWqw9tWZ.job => C:\Users\dlpfr_000\AppData\Roaming\tgWqw9tWZ.exe <==== ATTENTION
Task: {9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51} - System32\Tasks\FMMQCH1 => C:\ProgramData\EpsanDrive\EpsanDrive.exe <==== ATTENTION
C:\ProgramData\EpsanDrive\
Task: {73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2} - System32\Tasks\{3B63FBBD-3BBC-4FA5-A041-89E49C368414} => pcalua.exe -a C:\Users\dlpfr_000\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {263C109C-BE94-4F53-80C3-0DBDB84D021E} - System32\Tasks\Knuivhreena => C:\ProgramData\Knuivhreena\1.0.4.1\cnuernno.exe
pihojuxe => Service removed successfully.
SearchIndexer => Service removed successfully.
vicoqudu => Service removed successfully.
zejytose => Service removed successfully.
C:\WINDOWS\Tasks\tgWqw9tWZ.job => moved successfully.
C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
C:\WINDOWS\system32\Drivers\etc\hp.bak => moved successfully.
C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job => moved successfully.
C:\WINDOWS\Tasks\FMMQCH1.job => moved successfully.
C:\Users\dlpfr_000\AppData\Local\CEF => moved successfully.
C:\WINDOWS\system32\Cofvopjy.ini => moved successfully.
C:\WINDOWS\system32\CofvopjyOff.ini => moved successfully.
C:\WINDOWS\system32\Cofvopjy.dll => moved successfully.
C:\WINDOWS\system32\LavasoftTcpService.dll => moved successfully.
C:\WINDOWS\SECOH-QAD.exe => moved successfully.
C:\WINDOWS\SECOH-QAD.dll => moved successfully.
C:\WINDOWS\Tasks\FMMQCH1.job not found.
C:\WINDOWS\Tasks\MCBIIDOSLCFLIHOS.job not found.
C:\WINDOWS\Tasks\tgWqw9tWZ.job not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B6BB8D6-216B-4772-BAFA-F2CBDE1E0F51}" => key removed successfully.
C:\Windows\System32\Tasks\FMMQCH1 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FMMQCH1" => key removed successfully.
"C:\ProgramData\EpsanDrive" => File/Folder not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73AB1B31-25D4-4B4A-BDF9-6F74F4FA00B2}" => key removed successfully.
C:\Windows\System32\Tasks\{3B63FBBD-3BBC-4FA5-A041-89E49C368414} => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3B63FBBD-3BBC-4FA5-A041-89E49C368414}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{263C109C-BE94-4F53-80C3-0DBDB84D021E}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{263C109C-BE94-4F53-80C3-0DBDB84D021E}" => key removed successfully.
C:\Windows\System32\Tasks\Knuivhreena => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Knuivhreena" => key removed successfully.
