Pub et ralentissements
Résolu/Fermé
mariehunter
-
Modifié par mariehunter le 3/10/2015 à 18:55
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 3 oct. 2015 à 22:11
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 3 oct. 2015 à 22:11
A voir également:
- Pub et ralentissements
- Youtube sans pub - Accueil - Streaming
- Netflix avec pub avis - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Supprimer pub - Guide
- Bloqueur de pub youtube - Accueil - Streaming
10 réponses
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 18:55
3 oct. 2015 à 18:55
Salut,
Ta version d'AdwCleaner n'est pas à jour.
Télécharge le ici : https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Refais un nettoyage, et poste le rapport.
A+
Ta version d'AdwCleaner n'est pas à jour.
Télécharge le ici : https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Refais un nettoyage, et poste le rapport.
A+
merci, voici le nouveau rapport
# AdwCleaner v5.009 - Rapport créé le 03/10/2015 à 19:01:08
# Mis à jour le 27/09/2015 par Xplode
# Base de données : 2015-09-30.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : marie - MARIE-PC
# Exécuté depuis : C:\Users\marie\Downloads\adwcleaner_5.009.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum
[-] Service Supprimé : bsdriver
[-] Service Supprimé : gyvixodu
[-] Service Supprimé : lehicewu
[-] Service Supprimé : mogufycy
[#] Dossier Supprimé : C:\Program Files\shopperz031020151815
[-] Dossier Supprimé : C:\Program Files (x86)\7F26BD80-1443886923-81E1-2585-C86000513672
[-] Dossier Supprimé : C:\ProgramData\Service7609
[-] Dossier Supprimé : C:\Users\marie\AppData\Local\7F26BD80-1443894172-81E1-2585-C86000513672
[-] Dossier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[!] Dossier Non Supprimé : C:\Users\marie\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[-] Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[!] Dossier Non Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\BoxoreService
[-] Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\yahoo.xml
[-] Fichier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_kaankaoacjlcnkdfagcnnncmeojkoeai_0.localstorage
[-] Fichier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_kaankaoacjlcnkdfagcnnncmeojkoeai_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\marie\AppData\Roaming\Mozilla\Firefox\Profiles\ldlnd1fk.default\user.js
[-] Fichier Supprimé : C:\Windows\Sysnative\drivers\bsdriver.sys
[-] Tâche Supprimée : QOWKNETFUAIGJUEO
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mbot_fr_014010102]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4F956894-C025-4626-8679-4149B42872EF}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[-] Clé Supprimée : HKU\.DEFAULT\Software\Boxore
[-] Clé Supprimée : HKU\.DEFAULT\Software\{9C322443-9A3F-45D5-a009-16BD2097DE26}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKCU\Software\{9C322443-9A3F-45D5-a009-16BD2097DE26}
[!] Clé Non Supprimée : [x64] HKCU\Software\{9C322443-9A3F-45D5-a009-16BD2097DE26}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[!] Clé Non Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[!] Clé Non Supprimée : HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] [C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.oursurfing.com/?type=hp&ts=1443886807&z=889212d8bda6cd2bbea888egcz9z0ceb2b4q4b5ebm&from=amt&uid=st9500325as_5ves9v02xxxx5ves9v02
[-] [C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Supprimé : hxxp://www.oursurfing.com/?type=hp&ts=1443886807&z=889212d8bda6cd2bbea888egcz9z0ceb2b4q4b5ebm&from=amt&uid=st9500325as_5ves9v02xxxx5ves9v02
:: Paramètres Winsock réinitialisés
########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [4675 octets] ##########
# AdwCleaner v5.009 - Rapport créé le 03/10/2015 à 19:01:08
# Mis à jour le 27/09/2015 par Xplode
# Base de données : 2015-09-30.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : marie - MARIE-PC
# Exécuté depuis : C:\Users\marie\Downloads\adwcleaner_5.009.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum
- [ Services ] *****
[-] Service Supprimé : bsdriver
[-] Service Supprimé : gyvixodu
[-] Service Supprimé : lehicewu
[-] Service Supprimé : mogufycy
- [ Dossiers ] *****
[#] Dossier Supprimé : C:\Program Files\shopperz031020151815
[-] Dossier Supprimé : C:\Program Files (x86)\7F26BD80-1443886923-81E1-2585-C86000513672
[-] Dossier Supprimé : C:\ProgramData\Service7609
[-] Dossier Supprimé : C:\Users\marie\AppData\Local\7F26BD80-1443894172-81E1-2585-C86000513672
[-] Dossier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[!] Dossier Non Supprimé : C:\Users\marie\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[-] Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[!] Dossier Non Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\BoxoreService
- [ Fichiers ] *****
[-] Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\yahoo.xml
[-] Fichier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_kaankaoacjlcnkdfagcnnncmeojkoeai_0.localstorage
[-] Fichier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_kaankaoacjlcnkdfagcnnncmeojkoeai_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\marie\AppData\Roaming\Mozilla\Firefox\Profiles\ldlnd1fk.default\user.js
[-] Fichier Supprimé : C:\Windows\Sysnative\drivers\bsdriver.sys
- [ Raccourcis ] *****
- [ Tâches planifiées ] *****
[-] Tâche Supprimée : QOWKNETFUAIGJUEO
- [ Registre ] *****
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mbot_fr_014010102]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4F956894-C025-4626-8679-4149B42872EF}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[-] Clé Supprimée : HKU\.DEFAULT\Software\Boxore
[-] Clé Supprimée : HKU\.DEFAULT\Software\{9C322443-9A3F-45D5-a009-16BD2097DE26}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKCU\Software\{9C322443-9A3F-45D5-a009-16BD2097DE26}
[!] Clé Non Supprimée : [x64] HKCU\Software\{9C322443-9A3F-45D5-a009-16BD2097DE26}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[!] Clé Non Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[!] Clé Non Supprimée : HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
- [ Navigateurs ] *****
[-] [C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.oursurfing.com/?type=hp&ts=1443886807&z=889212d8bda6cd2bbea888egcz9z0ceb2b4q4b5ebm&from=amt&uid=st9500325as_5ves9v02xxxx5ves9v02
[-] [C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Supprimé : hxxp://www.oursurfing.com/?type=hp&ts=1443886807&z=889212d8bda6cd2bbea888egcz9z0ceb2b4q4b5ebm&from=amt&uid=st9500325as_5ves9v02xxxx5ves9v02
:: Paramètres Winsock réinitialisés
########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [4675 octets] ##########
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 19:06
3 oct. 2015 à 19:06
Ah ben ça doit aller mieux du coup ;)
Fait cet état des lieux :
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.
A+
Fait cet état des lieux :
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.
A+
first
http://pjjoint.malekal.com/files.php?id=FRST_20151003_m8o8p9m15p10
addition
http://pjjoint.malekal.com/files.php?id=20151003_k10q12l8v14o15
http://pjjoint.malekal.com/files.php?id=FRST_20151003_m8o8p9m15p10
addition
http://pjjoint.malekal.com/files.php?id=20151003_k10q12l8v14o15
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 19:57
3 oct. 2015 à 19:57
Bien, y'a encore du boulot.
Commence par ceci :
▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
~~~~~~~~~~
Ensuite, télécharge et exécute RepairDNS de Nicolas Coolman.
Poste le rapport qui apparaitra en fin de traitement.
A+
Commence par ceci :
▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
CHR Extension: (FZGz) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpnlcofecmdclmjdpoooeboamoifmcnd [2013-03-17]
CHR Extension: (couponpeak) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\edoidkeiaeincindbccamemhehgglcmf [2014-11-13]
CHR Extension: (cosstminn) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin [2014-08-20]
CHR Extension: (couponpeak) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\edoidkeiaeincindbccamemhehgglcmf [2014-11-13]
CHR Extension: (cosstminn) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin [2014-08-20]
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
U3 axa0mj55; C:\Windows\System32\Drivers\axa0mj55.sys [0 ] (Intel Corporation)
2015-10-03 17:41 - 2015-10-03 17:41 - 00034720 _____ () C:\Windows\system32\Drivers\bsdriver.sys
2015-10-03 17:38 - 2015-10-03 19:01 - 00000000 ____D C:\Program Files\shopperz031020151815
2015-10-03 17:38 - 2015-10-03 17:39 - 00004704 _____ C:\Windows\SysWOW64\Efiuabkazg.ini
2015-10-03 17:38 - 2015-10-03 17:39 - 00002416 _____ C:\Windows\SysWOW64\EfiuabkazgOff.ini
2015-10-03 17:38 - 2015-10-03 17:39 - 00002416 _____ C:\Windows\system32\EfiuabkazgOff.ini
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Windows\system32\xaw
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\LocalLow\Company
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\Local\Tempfolder
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\Local\Software
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Program Files (x86)\Software
2015-10-03 17:38 - 2015-10-03 17:18 - 00353672 _____ C:\Windows\system32\Efiuabkazg64.dll
2015-10-03 17:38 - 2015-10-03 17:17 - 00283528 _____ C:\Windows\SysWOW64\Efiuabkazg.dll
end
▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
~~~~~~~~~~
Ensuite, télécharge et exécute RepairDNS de Nicolas Coolman.
Poste le rapport qui apparaitra en fin de traitement.
A+
très bien, voici le rapport
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-10-2015
Exécuté par marie (2015-10-03 20:08:18) Run:1
Exécuté depuis C:\Users\marie\Desktop\Nouveau dossier
Profils chargés: marie (Profils disponibles: UpdatusUser & marie)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
CHR Extension: (FZGz) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpnlcofecmdclmjdpoooeboamoifmcnd [2013-03-17]
CHR Extension: (couponpeak) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\edoidkeiaeincindbccamemhehgglcmf [2014-11-13]
CHR Extension: (cosstminn) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin [2014-08-20]
CHR Extension: (couponpeak) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\edoidkeiaeincindbccamemhehgglcmf [2014-11-13]
CHR Extension: (cosstminn) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin [2014-08-20]
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
U3 axa0mj55; C:\Windows\System32\Drivers\axa0mj55.sys [0 ] (Intel Corporation)
2015-10-03 17:41 - 2015-10-03 17:41 - 00034720 _____ () C:\Windows\system32\Drivers\bsdriver.sys
2015-10-03 17:38 - 2015-10-03 19:01 - 00000000 ____D C:\Program Files\shopperz031020151815
2015-10-03 17:38 - 2015-10-03 17:39 - 00004704 _____ C:\Windows\SysWOW64\Efiuabkazg.ini
2015-10-03 17:38 - 2015-10-03 17:39 - 00002416 _____ C:\Windows\SysWOW64\EfiuabkazgOff.ini
2015-10-03 17:38 - 2015-10-03 17:39 - 00002416 _____ C:\Windows\system32\EfiuabkazgOff.ini
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Windows\system32\xaw
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\LocalLow\Company
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\Local\Tempfolder
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\Local\Software
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Program Files (x86)\Software
2015-10-03 17:38 - 2015-10-03 17:18 - 00353672 _____ C:\Windows\system32\Efiuabkazg64.dll
2015-10-03 17:38 - 2015-10-03 17:17 - 00283528 _____ C:\Windows\SysWOW64\Efiuabkazg.dll
end
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
========= RemoveProxy: =========
"HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\SOFTWARE\Policies\Microsoft\Internet Explorer" => clé supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpnlcofecmdclmjdpoooeboamoifmcnd => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\edoidkeiaeincindbccamemhehgglcmf => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\edoidkeiaeincindbccamemhehgglcmf => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin => déplacé(es) avec succès
bsdriver => Impossible d'arrêter le service.
bsdriver => service impossible à supprimer
axa0mj55 => service supprimé(es) avec succès
Impossible de déplacer "C:\Windows\system32\Drivers\bsdriver.sys" => Planifié pour déplacement au redémarrage.
C:\Program Files\shopperz031020151815 => déplacé(es) avec succès
C:\Windows\SysWOW64\Efiuabkazg.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\EfiuabkazgOff.ini => déplacé(es) avec succès
C:\Windows\system32\EfiuabkazgOff.ini => déplacé(es) avec succès
C:\Windows\system32\xaw => déplacé(es) avec succès
C:\Users\marie\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Software => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
C:\Windows\system32\Efiuabkazg64.dll => déplacé(es) avec succès
C:\Windows\SysWOW64\Efiuabkazg.dll => déplacé(es) avec succès
EmptyTemp: => 1.4 GB données temporaires supprimées.
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-10-03 20:11:25)
"C:\Windows\system32\Drivers\bsdriver.sys" => Impossible de déplacer
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-10-2015
Exécuté par marie (2015-10-03 20:08:18) Run:1
Exécuté depuis C:\Users\marie\Desktop\Nouveau dossier
Profils chargés: marie (Profils disponibles: UpdatusUser & marie)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
CHR Extension: (FZGz) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpnlcofecmdclmjdpoooeboamoifmcnd [2013-03-17]
CHR Extension: (couponpeak) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\edoidkeiaeincindbccamemhehgglcmf [2014-11-13]
CHR Extension: (cosstminn) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin [2014-08-20]
CHR Extension: (couponpeak) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\edoidkeiaeincindbccamemhehgglcmf [2014-11-13]
CHR Extension: (cosstminn) - C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin [2014-08-20]
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
U3 axa0mj55; C:\Windows\System32\Drivers\axa0mj55.sys [0 ] (Intel Corporation)
2015-10-03 17:41 - 2015-10-03 17:41 - 00034720 _____ () C:\Windows\system32\Drivers\bsdriver.sys
2015-10-03 17:38 - 2015-10-03 19:01 - 00000000 ____D C:\Program Files\shopperz031020151815
2015-10-03 17:38 - 2015-10-03 17:39 - 00004704 _____ C:\Windows\SysWOW64\Efiuabkazg.ini
2015-10-03 17:38 - 2015-10-03 17:39 - 00002416 _____ C:\Windows\SysWOW64\EfiuabkazgOff.ini
2015-10-03 17:38 - 2015-10-03 17:39 - 00002416 _____ C:\Windows\system32\EfiuabkazgOff.ini
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Windows\system32\xaw
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\LocalLow\Company
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\Local\Tempfolder
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Users\marie\AppData\Local\Software
2015-10-03 17:38 - 2015-10-03 17:38 - 00000000 ____D C:\Program Files (x86)\Software
2015-10-03 17:38 - 2015-10-03 17:18 - 00353672 _____ C:\Windows\system32\Efiuabkazg64.dll
2015-10-03 17:38 - 2015-10-03 17:17 - 00283528 _____ C:\Windows\SysWOW64\Efiuabkazg.dll
end
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
========= RemoveProxy: =========
"HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\SOFTWARE\Policies\Microsoft\Internet Explorer" => clé supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1456126620-1494933430-2373755606-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpnlcofecmdclmjdpoooeboamoifmcnd => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\edoidkeiaeincindbccamemhehgglcmf => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\edoidkeiaeincindbccamemhehgglcmf => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jejikpkfhiacepmnghhfcjgpidjikbin => déplacé(es) avec succès
bsdriver => Impossible d'arrêter le service.
bsdriver => service impossible à supprimer
axa0mj55 => service supprimé(es) avec succès
Impossible de déplacer "C:\Windows\system32\Drivers\bsdriver.sys" => Planifié pour déplacement au redémarrage.
C:\Program Files\shopperz031020151815 => déplacé(es) avec succès
C:\Windows\SysWOW64\Efiuabkazg.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\EfiuabkazgOff.ini => déplacé(es) avec succès
C:\Windows\system32\EfiuabkazgOff.ini => déplacé(es) avec succès
C:\Windows\system32\xaw => déplacé(es) avec succès
C:\Users\marie\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Software => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
C:\Windows\system32\Efiuabkazg64.dll => déplacé(es) avec succès
C:\Windows\SysWOW64\Efiuabkazg.dll => déplacé(es) avec succès
EmptyTemp: => 1.4 GB données temporaires supprimées.
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-10-03 20:11:25)
"C:\Windows\system32\Drivers\bsdriver.sys" => Impossible de déplacer
Fin de Fixlog 20:11:25
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 20:20
3 oct. 2015 à 20:20
Pour bsdriver.sys :
Télécharge PCHunter
Sur l'onglet Kernel Module, fait un clic droit sur bsdriver.sys puis delete driver
De même sur cherimoya.sys
Je te referais un script FRST ensuite.
Télécharge PCHunter
Sur l'onglet Kernel Module, fait un clic droit sur bsdriver.sys puis delete driver
De même sur cherimoya.sys
Je te referais un script FRST ensuite.
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 20:31
3 oct. 2015 à 20:31
Oh bah c'est qu'il n'y a que bsdriver alors, j'ai pas trop fait gaffe :)
Du coup dans fixlist.txt tu supprime tout et ne remet que cette ligne :
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
Même topo : ouvrir FRST, cliquer sur Fix.
Poster le rapport.
Ensuite tu peux passer à RepairDNS :)
Du coup dans fixlist.txt tu supprime tout et ne remet que cette ligne :
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
Même topo : ouvrir FRST, cliquer sur Fix.
Poster le rapport.
Ensuite tu peux passer à RepairDNS :)
mariehunter
>
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
3 oct. 2015 à 20:36
3 oct. 2015 à 20:36
avant de faire une bêtise, c'est normal si fixlist.txt a été renommé ? Désormais il y à fixlog à la place ^^
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 20:37
3 oct. 2015 à 20:37
ah ben recréé un fixlist.txt :)
mariehunter
>
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
3 oct. 2015 à 20:41
3 oct. 2015 à 20:41
le rapport
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-10-2015
Exécuté par marie (2015-10-03 20:40:52) Run:2
Exécuté depuis C:\Users\marie\Desktop\Nouveau dossier
Profils chargés: marie (Profils disponibles: UpdatusUser & marie)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
bsdriver => service non trouvé(e).
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-10-2015
Exécuté par marie (2015-10-03 20:40:52) Run:2
Exécuté depuis C:\Users\marie\Desktop\Nouveau dossier
Profils chargés: marie (Profils disponibles: UpdatusUser & marie)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
R1 bsdriver; C:\Windows\system32\drivers\bsdriver.sys [34720 2015-10-03] ()
bsdriver => service non trouvé(e).
Fin de Fixlog 20:40:52
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 21:05
3 oct. 2015 à 21:05
Quel talent :)
Le PC a redémarré du coup ?
Si oui => refais RepairDNS pour voir
Si non => redémarre-le, et refais RepairDNS :p
Le PC a redémarré du coup ?
Si oui => refais RepairDNS pour voir
Si non => redémarre-le, et refais RepairDNS :p
voici le rapport post reèmarrage
~ RepairDNS v2015.10.2.6 by Nicolas Coolman (2015/10/02)
~ Run by marie (Administrator) (2015/10/03 21:09:46)
~ Site : http://www.nicolascoolman.com
~ Windows 7 Home Premium,X64 Service Pack 1 (Build 7601)
=======[ Search DNS Dynamic Link Library 32/64bits (DLL) ]
FOUND: C:\Windows\System32\dnsapi.dll [357888] =>Hijacker.Jabuticaba
FOUND: C:\Windows\SysWOW64\dnsapi.dll [270336] =>Hijacker.Jabuticaba
=======[ RepairDNS Restore Point creating ]
=======[ Search copy of resource ]
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_4aa4e997e6a8ddc0\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17570_none_4a184beecd8df1f1\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17514_none_4a5d2c9ecd59afa7\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.20914_none_49006e49e950e0ac\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16772_none_4833ef7cd065b8b3\dnsapi.dll [269824] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16385_none_482c18d6d06b2c0d\dnsapi.dll [269824] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_40503f45b2481bc5\dnsapi.dll [357888] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17570_none_3fc3a19c992d2ff6\dnsapi.dll [357888] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17514_none_4008824c98f8edac\dnsapi.dll [357888] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.20914_none_3eabc3f7b4f01eb1\dnsapi.dll [356864] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16772_none_3ddf452a9c04f6b8\dnsapi.dll [356352] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16385_none_3dd76e849c0a6a12\dnsapi.dll [356352] =>Not infected
=======[ Select copy of resource (Good File ---> Bad File) ]
EQUIV [357888] C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_40503f45b2481bc5\dnsapi.dll --> C:\Windows\System32\dnsapi.dll
EQUIV [270336] C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_4aa4e997e6a8ddc0\dnsapi.dll --> C:\Windows\SysWOW64\dnsapi.dll
=======[ Unregistered Resource ] ****
UNREGISTERED: C:\Windows\SysWOW64\dnsapi.dll
UNREGISTERED: C:\Windows\SysWOW64\dnsapi.dll
=======[ Replace infected Dynamic Link Library (DLL) (32/64Bits) ]
REBOOT REPLACE: C:\Windows\System32\dnsapi.dll WITH C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_40503f45b2481bc5\dnsapi.dll
REBOOT REPLACE: C:\Windows\SysWOW64\dnsapi.dll WITH C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_4aa4e997e6a8ddc0\dnsapi.dll
=======[ Registered Resource ]
REGISTERED: C:\Windows\System32\dnsapi.dll
~ RepairDNS v2015.10.2.6 by Nicolas Coolman (2015/10/02)
~ Run by marie (Administrator) (2015/10/03 21:09:46)
~ Site : http://www.nicolascoolman.com
~ Windows 7 Home Premium,X64 Service Pack 1 (Build 7601)
=======[ Search DNS Dynamic Link Library 32/64bits (DLL) ]
FOUND: C:\Windows\System32\dnsapi.dll [357888] =>Hijacker.Jabuticaba
FOUND: C:\Windows\SysWOW64\dnsapi.dll [270336] =>Hijacker.Jabuticaba
=======[ RepairDNS Restore Point creating ]
=======[ Search copy of resource ]
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_4aa4e997e6a8ddc0\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17570_none_4a184beecd8df1f1\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17514_none_4a5d2c9ecd59afa7\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.20914_none_49006e49e950e0ac\dnsapi.dll [270336] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16772_none_4833ef7cd065b8b3\dnsapi.dll [269824] =>Not infected
FOUND: C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16385_none_482c18d6d06b2c0d\dnsapi.dll [269824] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_40503f45b2481bc5\dnsapi.dll [357888] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17570_none_3fc3a19c992d2ff6\dnsapi.dll [357888] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17514_none_4008824c98f8edac\dnsapi.dll [357888] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.20914_none_3eabc3f7b4f01eb1\dnsapi.dll [356864] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16772_none_3ddf452a9c04f6b8\dnsapi.dll [356352] =>Not infected
FOUND: C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7600.16385_none_3dd76e849c0a6a12\dnsapi.dll [356352] =>Not infected
=======[ Select copy of resource (Good File ---> Bad File) ]
EQUIV [357888] C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_40503f45b2481bc5\dnsapi.dll --> C:\Windows\System32\dnsapi.dll
EQUIV [270336] C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_4aa4e997e6a8ddc0\dnsapi.dll --> C:\Windows\SysWOW64\dnsapi.dll
=======[ Unregistered Resource ] ****
UNREGISTERED: C:\Windows\SysWOW64\dnsapi.dll
UNREGISTERED: C:\Windows\SysWOW64\dnsapi.dll
=======[ Replace infected Dynamic Link Library (DLL) (32/64Bits) ]
REBOOT REPLACE: C:\Windows\System32\dnsapi.dll WITH C:\Windows\winsxs\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_40503f45b2481bc5\dnsapi.dll
REBOOT REPLACE: C:\Windows\SysWOW64\dnsapi.dll WITH C:\Windows\winsxs\wow64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.21673_none_4aa4e997e6a8ddc0\dnsapi.dll
=======[ Registered Resource ]
REGISTERED: C:\Windows\System32\dnsapi.dll
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 21:19
3 oct. 2015 à 21:19
ça n'a pas l'air de fonctionner.
on va sortir l'artillerie lourde.
▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix
Clic droit => "exécuter en tant qu'administrateur" sur combofix renommé
ComboFix devrait redémarrer ton PC après opération.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
A+
on va sortir l'artillerie lourde.
▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix
Clic droit => "exécuter en tant qu'administrateur" sur combofix renommé
ComboFix devrait redémarrer ton PC après opération.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
A+
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 21:50
3 oct. 2015 à 21:50
Ah ben ouais voilà qui semble avoir résolu le problème du dnsapi.dll patché :)
Confirme moi que la navigation est rentrée dans l'ordre stp : plus de pubs, plus de ralentissements ?
On passera au final ensuite.
Confirme moi que la navigation est rentrée dans l'ordre stp : plus de pubs, plus de ralentissements ?
On passera au final ensuite.
mariehunter
>
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
3 oct. 2015 à 21:53
3 oct. 2015 à 21:53
A première vue tout est redevenu normal, merci beaucoup (et maintenant mon windows me propose même de passé sur windows 10 ^^) .
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 21:56
3 oct. 2015 à 21:56
Ben tu vois, t'es pas venue ici pour rien :)
Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
~~
IMPORTANT - A LIRE POUR NE PLUS TE FAIRE AVOIR.
Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Passe le mot à tes amis !
~~
Si tu as encore des soucis, je reste dans les parages, n'hésite pas. ;-)
~~
Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
~~
IMPORTANT - A LIRE POUR NE PLUS TE FAIRE AVOIR.
Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Passe le mot à tes amis !
~~
Si tu as encore des soucis, je reste dans les parages, n'hésite pas. ;-)
~~
Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
Énorme merci à toi, j'installe ça de suite. Les créateurs de malware sont malins car quand j'ai eu le probème suite à l'installation de téléchargement infecté, il y à eu 6 ou 7 logiciels qui se sont installés automatiquement, dont un qui s'appelait combofix justement.
Encore merci pour cette rapidité et cette efficacité et surtout pour ton temps.
Encore merci pour cette rapidité et cette efficacité et surtout pour ton temps.
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 oct. 2015 à 22:11
3 oct. 2015 à 22:11
Eh ouais, c'est pas nouveau cette technique mais ça fonctionne toujours ...
D'où l'importance de télécharger sur les sites officiels, ou des sites de confiance comme malekal ou commentcamarche.
Et bah de rien :)
Je vais m'occuper de passer le topik en résolu, c'est effectivement car tu n'as pas de compte et lors des nettoyages, le cookie stocké sur ton pc a sauté du coup ccm ne te reconnait plus.
D'où l'importance de télécharger sur les sites officiels, ou des sites de confiance comme malekal ou commentcamarche.
Et bah de rien :)
Je vais m'occuper de passer le topik en résolu, c'est effectivement car tu n'as pas de compte et lors des nettoyages, le cookie stocké sur ton pc a sauté du coup ccm ne te reconnait plus.