Plus de connexion après utilisation Malwarebytes Anti Malware

Ton ordinateur est complètement infesté.
Dont Acengine qui touche la chaîne Winsock, surement la cause des problèmes de connexion.

Suis le [url=http://forum.malekal.com/adwcleaner-t33839.html]tutorial AdwCleaner[/url]( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :

• Télécharge le sur ton bureau ou dossier de téléchargement.
• Lance AdwCleaner, clique sur [Scanner].
• L'analyse peux durer plusieurs minutes, patiente.
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
• Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

Faire ça si pas mieux en espérant que ça passe : https://forum.malekal.com/viewtopic.php?t=50466&start=

Sinon refais un scan FRST ensuite et donne les rapports via pjjoint.

Salut,

Par clef USB :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Merci de ta réponse rapide !

Forcément, j'ai pas de clef USB sous la main, j'en récupère une d'ici peu, et je te tiens au courant des résultats.

Salut, j'ai fait l'analyse comme tu m'as dit !

FRST:
http://pjjoint.malekal.com/files.php?id=FRST_20151202_x6t7o13m89
Addition:
http://pjjoint.malekal.com/files.php?id=20151202_14l11v15o13s7
SHORTCUT:
http://pjjoint.malekal.com/files.php?id=20151202_p13h7p9p14n7

Quelle est la prochaine étape ?

Merci pour ton aide

J'ai fait le scan avec ADW Cleaner, maintenant j'arrive à aller sur Internet, je te remercie !

Est-ce qu'il y a d'autres étapes pour terminer la désinfection?

# AdwCleaner v5.023 - Rapport créé le 02/12/2015 à 20:20:01
# Mis à jour le 30/11/2015 par Xplode
# Base de données : 2015-11-30.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Maxime - MAXIME-PC
# Exécuté depuis : C:\Users\Maxime\Desktop\adwcleaner_5.023.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

• • • • • [ Services ] *****

[!] Service Non Supprimé : iSafeKrnl
[!] Service Non Supprimé : iSafeKrnlBoot
[!] Service Non Supprimé : iSafeKrnlKit
[-] Service Supprimé : iSafeKrnlMon
[!] Service Non Supprimé : iSafeKrnlR3
[!] Service Non Supprimé : iSafeNetFilter
[!] Service Non Supprimé : iSafeService
[-] Service Supprimé : winzipersvc
[-] Service Supprimé : PicexaService
[-] Service Supprimé : acengine

• • • • • [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files (x86)\WinZipper
[#] Dossier Supprimé : C:\Program Files (x86)\Elex-tech
[-] Dossier Supprimé : C:\Program Files (x86)\Picexa
[-] Dossier Supprimé : C:\Program Files (x86)\Fast-Search
[-] Dossier Supprimé : C:\Program Files (x86)\ScreenSnapshotTool
[-] Dossier Supprimé : C:\Program Files (x86)\ghokswa Browser
[-] Dossier Supprimé : C:\Program Files (x86)\spaceeplus
[-] Dossier Supprimé : C:\Program Files (x86)\spaceeplus_v151.9857
[!] Dossier Non Supprimé : C:\Program Files (x86)\spaceeplus_v151.9857
[-] Dossier Supprimé : C:\ProgramData\IePluginServices
[-] Dossier Supprimé : C:\ProgramData\IHProtectUpDate
[-] Dossier Supprimé : C:\ProgramData\lbjdmbalaejdhlflllbddlmhnkemlcah
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picexa
[-] Dossier Supprimé : C:\Users\Maxime\SupTab
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Local\ghokswa
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Local\29321
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\eCyber
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\WinZipper
[#] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Elex-tech
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Picexa Viewer
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\ScreenSnapshotTool
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\Extensions\***@***
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\Extensions\***@***
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\Extensions\***@***
[-] Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\Extensions\***@***
[-] Dossier Supprimé : C:\Users\Public\Documents\ghokswa
[-] Dossier Supprimé : C:\Users\Public\Documents\Guid
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\acengine

• • • • • [ Fichiers ] *****

[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.azlyrics.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-homes.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.istartsurf.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Temp\lengine.ini.log
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Local\Temp\acengine.log
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Picexa.lnk
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\searchplugins\delta-homes.xml
[-] Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\user.js
[-] Fichier Supprimé : C:\Windows\SysNative\log\iSafeKrnlCall.log
[-] Fichier Supprimé : C:\Windows\SysNative\acengineOff.ini
[-] Fichier Supprimé : C:\Windows\SysNative\acengine64.dll
[-] Fichier Supprimé : C:\Windows\SysNative\drivers\cherimoya.sys
[-] Fichier Supprimé : C:\Windows\SysNative\drivers\iSafeKrnlBoot.sys
[-] Fichier Supprimé : C:\Windows\SysNative\drivers\iSafeNetFilter.sys
[-] Fichier Supprimé : C:\Windows\SysWOW64\acengineOff.ini
[-] Fichier Supprimé : C:\Windows\SysWOW64\acengine.dll

• • • • • [ DLLs ] *****

[-] Fichier Désinfecté : C:\Windows\SysNative\dnsapi.dll
[-] Fichier Désinfecté : C:\Windows\SysWOW64\dnsapi.dll

• • • • • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****
        • [ Registre ] *****

[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
[-] Clé Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.bmp
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.gif
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.jpeg
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.jpg
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.png
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\PicexaViewer.tif
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\WinZipper
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\acengineLib.WFPController
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\acengineLib.WFPController.1
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\APPID\acengine.EXE
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\dream.capture.1
[-] Clé Supprimée : HKLM\SOFTWARE\CLASSES\dream.capture
[-] Clé Supprimée : HKLM\SOFTWARE\Clients\StartMenuInternet\ghokswa
[-] Clé Supprimée : HKCU\Software\Classes\ghokswaHTM
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mbot_fr_95]
[-] Clé Supprimée : HKCU\Software\371e8f7be1bbcf175d2709e39fbabe72
[-] Clé Supprimée : HKCU\Software\eb5e1533cc2ad959c038486e0a237263
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.001
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.7z
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.arj
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.bz2
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.bzip2
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.cab
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.cpio
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.deb
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.dmg
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.fat
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.gz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.gzip
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.hfs
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.iso
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.lha
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.lzh
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.lzma
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.ntfs
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.rar
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.rpm
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.squashfs
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.swm
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.tar
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.taz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.tbz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.tbz2
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.tgz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.tpz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.txz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.vhd
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.wim
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.xar
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.xz
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.z
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\WinZipper.zip
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
[-] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9F2949D6-977B-4B61-B513-0C2EE52C2B4F}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{117270FA-48AC-45BB-9171-B63D1B42A910}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34EBA76A-E745-4B18-96C9-2B8E2BA8B246}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3A8E009B-E66D-4016-87CF-EC57FA9A4BC1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4D4D0357-0376-4656-A040-65AC089E84A2}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D5AF218-5F7E-40E0-B49D-54FFAFE2001A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{89E46EA6-2F87-4D79-8FFA-8B264F93F54A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9ECCDEFC-1C26-4BB3-B6DF-252672D9FFFA}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F1BC674D-15D8-46C5-AC51-12AB16D67616}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F811C371-1DC7-4E2F-8676-D96B85BE4AF1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3323765B-5B83-4406-841E-473DBA4B8F29}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{389562C4-59D9-40C4-966E-28DA91725FFE}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F8D3B31-AEB8-4ED7-8B05-5556068D6B54}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6ED1EF08-DFF4-4252-8986-691D06C54131}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{83E07061-02D1-41EC-8751-BB176B823C38}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0948E7-227A-4F1B-9849-2D8912F185A7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A471A4AA-5C18-429F-81BF-6C760941DB74}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0A7C2B3-86D6-42AF-8221-79C9E4AD50BA}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2FB003D-07C7-4E4D-80E3-00B49468A6F4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7971E81-FC71-4659-8CCE-C903576E0924}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{00E3D575-A24C-4BBC-A708-BCDB8BBCA6C7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{024BF4C8-B53D-45B9-957F-D3BA9655FF39}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{074DCA49-F6A1-417F-B79E-D5E3ADC30330}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4B8354B7-0A0A-4077-8A96-A8EFA7D8B174}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BA2F4939-4DD5-4D13-8CF7-33F586835E15}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B0660298-91AA-421F-BF0D-BFF6BB8BF3AE}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F09CEE63-B1C6-4539-8A69-4D36BE0DE2DF}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4F622628-7632-4B28-B184-D7BA0CA3273B}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3323765B-5B83-4406-841E-473DBA4B8F29}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{389562C4-59D9-40C4-966E-28DA91725FFE}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F8D3B31-AEB8-4ED7-8B05-5556068D6B54}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6ED1EF08-DFF4-4252-8986-691D06C54131}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{83E07061-02D1-41EC-8751-BB176B823C38}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9F0948E7-227A-4F1B-9849-2D8912F185A7}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A471A4AA-5C18-429F-81BF-6C760941DB74}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C0A7C2B3-86D6-42AF-8221-79C9E4AD50BA}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F2FB003D-07C7-4E4D-80E3-00B49468A6F4}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F7971E81-FC71-4659-8CCE-C903576E0924}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{00E3D575-A24C-4BBC-A708-BCDB8BBCA6C7}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{024BF4C8-B53D-45B9-957F-D3BA9655FF39}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{074DCA49-F6A1-417F-B79E-D5E3ADC30330}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4B8354B7-0A0A-4077-8A96-A8EFA7D8B174}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BA2F4939-4DD5-4D13-8CF7-33F586835E15}
[-] Clé Supprimée : HKCU\Software\V9
[-] Clé Supprimée : HKCU\Software\ghokswa
[!] Clé Non Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKCU\Software\tstamptoken
[-] Clé Supprimée : HKCU\Software\{66D34A5F-4B16-4229-8852-D790E5AA3F16}
[-] Clé Supprimée : HKLM\SOFTWARE\delta-homesSoftware
[-] Clé Supprimée : HKLM\SOFTWARE\hdcode
[-] Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
[-] Clé Supprimée : HKLM\SOFTWARE\V9
[-] Clé Supprimée : HKLM\SOFTWARE\winzipersvc
[-] Clé Supprimée : HKLM\SOFTWARE\IHProtect
[-] Clé Supprimée : HKLM\SOFTWARE\Elex-tech
[-] Clé Supprimée : HKLM\SOFTWARE\PicexaSvc
[-] Clé Supprimée : HKLM\SOFTWARE\Picexa
[-] Clé Supprimée : HKLM\SOFTWARE\acengine
[-] Clé Supprimée : HKLM\SOFTWARE\Fast-Search
[-] Clé Supprimée : HKLM\SOFTWARE\ghokswa
[-] Clé Supprimée : HKLM\SOFTWARE\SOUNDPLUS
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Picexa
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C42C5197-0EE9-4940-893B-F4EF047DFF0F}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fast-Search
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\ScreenSnapshotTool
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\SOUNDPLUS
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{61FFE1F9-137D-4c31-A181-3415FCAA5946}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SOUNDPLUS
[-] Clé Supprimée : HKU\.DEFAULT\Software\Elex-tech
[-] Clé Supprimée : HKU\.DEFAULT\Software\{66D34A5F-4B16-4229-8852-D790E5AA3F16}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKU\S-1-5-19\Software\{66D34A5F-4B16-4229-8852-D790E5AA3F16}
[-] Clé Supprimée : HKU\S-1-5-20\Software\{66D34A5F-4B16-4229-8852-D790E5AA3F16}
[-] Clé Supprimée : HKU\S-1-5-21-826020633-2110825697-763110495-1000_Classes\Software\{66D34A5F-4B16-4229-8852-D790E5AA3F16}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{9622A91C-32D5-453F-86F4-3C0FB3ACEDFB} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{9622A91C-32D5-453F-86F4-3C0FB3ACEDFB} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963} [NameServer]
[-] Donnée Restaurée : HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{9622A91C-32D5-453F-86F4-3C0FB3ACEDFB} [NameServer]

• • • • • [ Navigateurs ] *****

[-] [C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\prefs.js] [Preference] Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-homes.com/newtab/?type=nt&ts=1436962497&z=83170eb1e988934809dba2egfzdc7q1tfqeo2z1t2w&from=wpm07153&uid=SamsungXSSDX840XEVOX120GB_S1D5NSBF480680W");
[-] [C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vvzd4883.default\prefs.js] [Preference] Supprimée : user_pref("browser.search.defaultenginename", "delta-homes");

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [19010 octets] ##########

En revanche maintenant, quand je suis sur Google Chrome, j'ai un message d'erreur au bout de 30 secondes d'utilisation:

"This application has requested the Runtime to terminate it in an usual way.
Please contact the application's support team for more information."

Est-ce que ça peut être lié à ces infections ?

Merci pour toute ton aide !

Re bonjour,

Un autre soucis vient d'apparaître, je n'ai pas de son...
Ni via les navigateurs (vidéos YouTube etc...) ni via des applications de lecture vidéo (VLC), ni via Spotify.

D'ailleurs Spotify m'affiche le même message d'erreur que Google Chrome (cité dans le message précédent)

Auriez vous des solutions à me proposer?

Voilà les rapports:

Addition:
https://pjjoint.malekal.com/files.php?id=20151202_x9j8o8i9d13

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20151202_g10j6p9f10t10

Shourtcut:
https://pjjoint.malekal.com/files.php?id=20151202_10u85c6l12

Je dois refaire un coup de AdwCleaner ?

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe [4143616 2015-12-02] (Sound+)
HKLM-x32\...\Run: [Shairport4w] => G:\Programmes\Shairport4w.exe [1715808 2014-12-12] ()
HKLM-x32\...\Run: [eb5e1533cc2ad959c038486e0a237263] => C:\Users\Maxime\AC.exe [261120 2015-12-02] ()
HKU\S-1-5-21-826020633-2110825697-763110495-1000\...\Run: [Flvto YouTube Downloader] => C:\Users\Maxime\AppData\Local\Flvto\FlvtoYoutubeDownloader.exe /minimize
HKU\S-1-5-21-826020633-2110825697-763110495-1000\...\Run: [eb5e1533cc2ad959c038486e0a237263] => C:\Users\Maxime\AC.exe [261120 2015-12-02] ()
HKU\S-1-5-21-826020633-2110825697-763110495-1000\...\Run: [371e8f7be1bbcf175d2709e39fbabe72] => C:\Users\Maxime\AppData\Local\Temp\gpabfmwzlk.exe .. <===== ATTENTION
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [108616 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [50944 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [102416 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-12-02] (Elex do Brasil Participações Ltda)
2015-12-02 20:21 - 2015-12-02 20:21 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Elex-tech
2015-12-02 20:21 - 2015-12-02 16:27 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2015-11-27 16:30 - 2015-12-02 16:11 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company
2015-11-27 16:30 - 2015-12-02 16:10 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\SowwaSonc
2015-11-27 16:30 - 2015-11-27 16:31 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder
2015-11-27 16:30 - 2015-11-27 16:30 - 00004672 _____ C:\Windows\SysWOW64\Iajalme.ini
2015-11-27 16:30 - 2015-11-27 16:30 - 00003340 _____ C:\Windows\System32\Tasks\Mezja
2015-11-27 16:30 - 2015-11-27 16:30 - 00002384 _____ C:\Windows\SysWOW64\IajalmeOff.ini
2015-11-27 16:30 - 2015-11-27 16:30 - 00002384 _____ C:\Windows\system32\IajalmeOff.ini
2015-11-27 16:30 - 2015-11-27 16:30 - 00000000 ____D C:\Windows\system32\fiag
2015-11-27 16:30 - 2015-11-27 16:30 - 00000000 ____D C:\Users\Public\Documents\Baidu
2014-12-14 20:41 - 2014-12-14 20:41 - 0000000 _____ () C:\Users\Maxime\AppData\Local\{80C84744-42A0-47C1-BD0C-063667DC5EA6}
2014-12-14 20:39 - 2014-12-14 20:39 - 0000000 _____ () C:\Users\Maxime\AppData\Local\{CC781409-DAF3-48CF-896D-13E3EE9E1E9E}
cmd: netsh winsock reset

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Toujours pas de son, ni de connexion Internet... (Là j'ai un panneau jaune sur le symbole de connexion câblée.)

Ci-dessous le Fixlog

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:01-12-2015
Exécuté par Maxime (2015-12-02 22:51:28) Run:1
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe [4143616 2015-12-02] (Sound+)
HKLM-x32\...\Run: [Shairport4w] => G:\Programmes\Shairport4w.exe [1715808 2014-12-12] ()
HKLM-x32\...\Run: [eb5e1533cc2ad959c038486e0a237263] => C:\Users\Maxime\AC.exe [261120 2015-12-02] ()
HKU\S-1-5-21-826020633-2110825697-763110495-1000\...\Run: [Flvto YouTube Downloader] => C:\Users\Maxime\AppData\Local\Flvto\FlvtoYoutubeDownloader.exe /minimize
HKU\S-1-5-21-826020633-2110825697-763110495-1000\...\Run: [eb5e1533cc2ad959c038486e0a237263] => C:\Users\Maxime\AC.exe [261120 2015-12-02] ()
HKU\S-1-5-21-826020633-2110825697-763110495-1000\...\Run: [371e8f7be1bbcf175d2709e39fbabe72] => C:\Users\Maxime\AppData\Local\Temp\gpabfmwzlk.exe .. <===== ATTENTION
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [108616 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [50944 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [102416 2015-12-02] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-12-02] (Elex do Brasil Participações Ltda)
2015-12-02 20:21 - 2015-12-02 20:21 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Elex-tech
2015-12-02 20:21 - 2015-12-02 16:27 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2015-11-27 16:30 - 2015-12-02 16:11 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company
2015-11-27 16:30 - 2015-12-02 16:10 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\SowwaSonc
2015-11-27 16:30 - 2015-11-27 16:31 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder
2015-11-27 16:30 - 2015-11-27 16:30 - 00004672 _____ C:\Windows\SysWOW64\Iajalme.ini
2015-11-27 16:30 - 2015-11-27 16:30 - 00003340 _____ C:\Windows\System32\Tasks\Mezja
2015-11-27 16:30 - 2015-11-27 16:30 - 00002384 _____ C:\Windows\SysWOW64\IajalmeOff.ini
2015-11-27 16:30 - 2015-11-27 16:30 - 00002384 _____ C:\Windows\system32\IajalmeOff.ini
2015-11-27 16:30 - 2015-11-27 16:30 - 00000000 ____D C:\Windows\system32\fiag
2015-11-27 16:30 - 2015-11-27 16:30 - 00000000 ____D C:\Users\Public\Documents\Baidu
2014-12-14 20:41 - 2014-12-14 20:41 - 0000000 _____ () C:\Users\Maxime\AppData\Local\{80C84744-42A0-47C1-BD0C-063667DC5EA6}
2014-12-14 20:39 - 2014-12-14 20:39 - 0000000 _____ () C:\Users\Maxime\AppData\Local\{CC781409-DAF3-48CF-896D-13E3EE9E1E9E}
cmd: netsh winsock reset

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sound+ => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Shairport4w => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\eb5e1533cc2ad959c038486e0a237263 => valeur supprimé(es) avec succès
HKU\S-1-5-21-826020633-2110825697-763110495-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Flvto YouTube Downloader => valeur supprimé(es) avec succès
HKU\S-1-5-21-826020633-2110825697-763110495-1000\Software\Microsoft\Windows\CurrentVersion\Run\\eb5e1533cc2ad959c038486e0a237263 => valeur supprimé(es) avec succès
HKU\S-1-5-21-826020633-2110825697-763110495-1000\Software\Microsoft\Windows\CurrentVersion\Run\\371e8f7be1bbcf175d2709e39fbabe72 => valeur supprimé(es) avec succès
iSafeKrnl => Impossible d'arrêter le service.
iSafeKrnl => service impossible à supprimer
iSafeKrnlKit => Impossible d'arrêter le service.
iSafeKrnlKit => service impossible à supprimer
iSafeKrnlMon => Impossible d'arrêter le service.
iSafeKrnlMon => service supprimé(es) avec succès
iSafeKrnlR3 => Impossible d'arrêter le service.
iSafeKrnlR3 => service impossible à supprimer
iSafeNetFilter => Impossible d'arrêter le service.
iSafeNetFilter => service impossible à supprimer

"C:\Users\Maxime\AppData\Roaming\Elex-tech" dossier déplacer:

Impossible de déplacer "C:\Users\Maxime\AppData\Roaming\Elex-tech" => Planifié pour déplacement au redémarrage.

C:\Windows\system32\Drivers\iSafeNetFilter.sys => déplacé(es) avec succès
C:\Users\Maxime\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\SowwaSonc => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Windows\SysWOW64\Iajalme.ini => déplacé(es) avec succès
C:\Windows\System32\Tasks\Mezja => déplacé(es) avec succès
C:\Windows\SysWOW64\IajalmeOff.ini => déplacé(es) avec succès
C:\Windows\system32\IajalmeOff.ini => déplacé(es) avec succès
C:\Windows\system32\fiag => déplacé(es) avec succès
C:\Users\Public\Documents\Baidu => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\{80C84744-42A0-47C1-BD0C-063667DC5EA6} => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\{CC781409-DAF3-48CF-896D-13E3EE9E1E9E} => déplacé(es) avec succès

========= netsh winsock reset =========

Le catalogue Winsock a �t� r�initialis� correctement.
Vous devez red�marrer l'ordinateur afin de finaliser la r�initialisation.

========= Fin de CMD: =========

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-12-02 22:52:41)

C:\Users\Maxime\AppData\Roaming\Elex-tech => a été déplacé(e) avec succès

Fin de Fixlog 22:52:41

Salut,

Voici les rapports:

FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20151203_x15q6r11l13z10

ADDITION:
https://pjjoint.malekal.com/files.php?id=20151203_j5v8k13t9y8

SHORTCUT:
https://pjjoint.malekal.com/files.php?id=20151203_c9q5q11x14r10

Après un énième redémarrage toujours pas de connexion, ni de son...
Un sacré problème ^^

Je suis désespéré, je vais réinstaller Windows...

Mouaip pas terrible.
Tu avais des adwares et en plus des trojans.

Envoie C:\Users\Maxime\AC.exe http://upload.malekal.com et Startup: C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\eb5e1533cc2ad959c038486e0a237263.exe [2015-12-02] ()

~~

Le fichier User32.dll a l'air d'avoir été patché...

C:\Windows\system32\User32.dll
[2010-11-21 04:24] - [2015-12-02 22:27] - 1008640 ____A (Microsoft Corporation) 2C353B6CE0C8D03225CAA2AF33B68D79

C:\Windows\SysWOW64\User32.dll
[2010-11-21 04:24] - [2015-12-02 22:27] - 0833024 ____A (Microsoft Corporation) 861C4346F9281DC0380DE72C8D55D6BE

C'est sûr que la réinstallation de Windows est mieux.
Faudra aussi changer tous tes mots de passe WEB, ils ont été volés.

A l'avenir pour sécuriser ton ordinateur : Sécuriser ton ordinateur