Cryptowall help svp

Résolu
elkhattabi227 Messages postés 33 Statut Membre -  
elkhattabi227 Messages postés 33 Statut Membre -
Bonjour,


salut tout le monde

il semble que mon pc portable a été attaqué par un virus trop dangereux: je n'arrrive pas à consulter mes fichiers..ils sont encryptés..

aidez moi svp

15 réponses

  1.
    elkhattabi227 Messages postés 33 Statut Membre 1
     
    re salut

    je viens de scanner mon pc par malwarebytes..voici le rapport pas complet car il est trop long
    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'analyse: 03/12/2015
    Heure de l'analyse: 18:52
    Fichier journal: rapport.txt
    Administrateur: Oui

    Version: 2.2.0.1024
    Base de données de programmes malveillants: v2015.12.03.05
    Base de données de rootkits: v2015.11.26.01
    Licence: Essai
    Protection contre les programmes malveillants: Activé
    Protection contre les sites Web malveillants: Activé
    Autoprotection: Désactivé

    Système d'exploitation: Windows 7
    Processeur: x86
    Système de fichiers: NTFS
    Utilisateur: FIRASS

    Type d'analyse: Analyse des menaces
    Résultat: Terminé
    Objets analysés: 289058
    Temps écoulé: 11 min, 54 s

    Mémoire: Activé
    Démarrage: Activé
    Système de fichiers: Activé
    Archives: Activé
    Rootkits: Désactivé
    Heuristique: Activé
    PUP: Activé
    PUM: Activé

    Processus: 7
    PUP.Optional.CacaoWeb, C:\Users\FIRASS\AppData\Roaming\cacaoweb\cacaoweb.exe, 2528, , [01b08b155d2e1e184e4e1484cc3615eb]
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.exe, 1596, , [dfd2e9b7ed9eda5c26edd1c819e920e0]
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.exe, 2544, , [dfd2e9b7ed9eda5c26edd1c819e920e0]
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.exe, 1864, , [dfd2e9b7ed9eda5c26edd1c819e920e0]
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.exe, 3228, , [dfd2e9b7ed9eda5c26edd1c819e920e0]
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.exe, 3572, , [dfd2e9b7ed9eda5c26edd1c819e920e0]
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.exe, 5500, , [dfd2e9b7ed9eda5c26edd1c819e920e0]

    Modules: 16
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_child.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_child.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_child.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_child.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_child.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_elf.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_elf.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_elf.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_elf.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_elf.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\chrome_elf.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\d3dcompiler_47.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\libegl.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\libglesv2.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],
    PUP.Optional.Ghokswa, C:\Program Files\ghokswa Browser\ghokswa\PepperFlash\pepflashplayer.dll, , [dfd2e9b7ed9eda5c26edd1c819e920e0],

    Clés du Registre: 57
    PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}, , [e1d090106922e4525c05958f72908a76],
    PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IhPul, , [7041bce4d0bb52e4397d0b91d82ab34d],
    PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SSFK, , [a011ccd4464535012467d2ce41c1ba46],
    PUP.Optional.Yelloader, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Save Serp Now, , [7b36c7d9c9c2231331c03789c1424fb1],
    PUP.Optional.FasterLight, HKLM\SOFTWARE\Faster Light, , [169b9e02b9d2d26441f362262ad95ea2],
    PUP.Optional.Ghokswa, HKLM\SOFTWARE\ghokswa, , [684987199cefed491e5e59440ef430d0],
    PUP.Optional.IHProtect, HKLM\SOFTWARE\IHProtect, , [228f811f2d5e56e0911619762fd4b749],
    PUP.Optional.OurSurfing.ShrtCln, HKLM\SOFTWARE\oursurfingSoftware, , [ddd4633d0e7d4de991e1534e61a1867a],
    PUP.Optional.WPM, HKLM\SOFTWARE\supWindowsMangerProtect, , [4d641c84a7e4ce68e13b0da85ea5d828],
    PUP.Optional.Ghokswa, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\ghokswa, , [525f7828216ab77f68133f5ee41e11ef],
    PUP.Optional.Vosteran, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\oilkkkefbalmbfppgjmgjoefbclebkce, , [d8d97927c9c23501c735ae0337cc2cd4],
    PUP.Optional.V9.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{425ED333-6083-428A-92C9-0CFC28B9D1BF}, , [822fc3dd3e4d0b2b9e91d19a8b7812ee],
    PUP.Optional.Vosteran, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}, , [cfe2237dcebdcd69b34a68497c8709f7],
    PUP.Optional.Yelloader, HKLM\SOFTWARE\MICROSOFT\TRACING\ssn_RASAPI32, , [78390d938407ff37db170bb54db635cb],
    PUP.Optional.Yelloader, HKLM\SOFTWARE\MICROSOFT\TRACING\ssn_RASMANCS, , [b5fcb9e7c2c971c5767c00c09073ee12],
    PUP.Optional.Yelloader, HKLM\SOFTWARE\MICROSOFT\TRACING\updssn_RASAPI32, , [a011eeb2018a4cea598ceaf8cb388e72],
    PUP.Optional.Yelloader, HKLM\SOFTWARE\MICROSOFT\TRACING\updssn_RASMANCS, , [a70af3ad2566cc6a628325bdf70c32ce],
    PUP.Optional.AmiUpdater, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\amiupdaterExd, , [7140ffa15b302d096d2ff87dee15669a],
    PUP.Optional.AmiUpdater, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\amiupdaterExi, , [7d349f012d5ecd69b1eb096c9e6510f0],
    PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ghokswaBrowserUpdateCore, , [bbf6158b1f6cf046869823799e645ba5],
    PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ghokswaBrowserUpdateUA, , [b7fabce4593246f028f67923946e4ab6],
    PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ghokswaCheckTask, , [743dbae6c7c47eb853cb811bc73b718f],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{0366289B-193C-48A6-AACA-CD56BBF5ECF6}, , [60519a0618731e18fe21de8cf80b7888],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{0BAC3A70-799E-47B2-961B-D4F220D99F0E}, , [149d8d13e0abe551021bb2b851b239c7],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{0BE9B01D-742D-4532-B256-10FD03A2FA0A}, , [1f92366a4645e94d8d94ef7bc43ff60a],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{162B3DD6-1664-423A-BBD3-06E167DE6B18}, , [a908adf39feca98db26ba4c614ef13ed],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{1B10066B-18A0-4517-81F3-5785716B343B}, , [7140613f523976c0b66f9fcbde25619f],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{321F4DA5-B734-4F52-A96A-122BB64E513F}, , [6948722ed4b7e74f07185f0be122d62a],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{343343CA-212E-4A58-8F22-D77BE17DAB19}, , [cce5aff1c6c5df5777aa83e7be45e11f],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{3715D1C0-DF0A-4AC1-B002-4D37C0A190B4}, , [cfe2a5fb54371f17948b3d2d0102629e],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{464DFB6D-A3A2-4AE2-87E7-DCE040B71447}, , [fdb4465a7d0ed363d24d7befc63d669a],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{4CADCD0A-98E0-4413-9176-6FA8E51B6210}, , [ffb21d835635ed49e934b2b806fd619f],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{5515B5AC-2FF3-48BD-878D-BA9057D79A0B}, , [6a47c9d7e5a69d99bf66fa70ae55c937],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{5947E391-4FA3-411D-9BD9-52A77B2D2A3E}, , [1f92c7d9107bc472e4414228b053f30d],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{5A58EFE9-1212-4B37-BA15-F0F2FB3437E4}, , [2e837d23f19aa98d1f00df8b9d66e719],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{620A07E2-D044-447A-BB08-27DAEDA59957}, , [8f2220808407300625fa8ddd659e03fd],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{710F3A34-1613-4A1B-AFED-722273B2A5FB}, , [4c65d0d05a31ce68ad785f0b956ede22],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{79B346C6-D732-4502-AE1A-8331598CA0ED}, , [edc429778a01de58f0312347d62d7e82],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{9AEB5818-EAD7-40E3-ABA7-9290E3E9F2BC}, , [941da1ff97f45fd779a863074db6dd23],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{A5322334-72F4-4431-A4FE-71D8B1A69A22}, , [e7caf0b06b20af871a0b90daeb18946c],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{A547D0F2-0BAC-4DBB-A6ED-8D97304BF838}, , [68494c54fe8da09674a9076359aa926e],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{A9DF8508-7F50-4F63-A480-D24C499AF94C}, , [169b4d530f7cd85e1f02f8723ec58878],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{B641C409-875F-41E5-93F6-912F5B61C645}, , [238e7b251378a4925ebf1753df2454ac],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{D62428C1-623D-44EB-8EC7-6EB6A828111B}, , [921f6a3684073cfacd586a00fb0856aa],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{E6C10601-3FCA-4AFB-BEC4-E221985D40AE}, , [19986b351477e65099885317679ceb15],
    Hijack.SecurityRun, HKLM\SOFTWARE\POLICIES\MICROSOFT\WINDOWS\SAFER\CODEIDENTIFIERS\0\PATHS\{EC24FECD-C6AE-46E7-AF04-1B36A9B7780F}, , [7938811fdcaf350166b7b8b228db22de],
    PUP.Optional.FasterLight, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update Faster Light, , [e4cdfaa6c5c6a29471c51d6b5da612ee],
    PUP.Optional.FasterLight, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Util Faster Light, , [6051e4bce9a28aace0569eea20e3bf41],
    PUP.Optional.Yontoo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Update Faster Light, , [bff25f41dbb077bfe09603f132d1cc34],
    PUP.Optional.Yontoo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Util Faster Light, , [d8d9811fdbb0d0660571d91b20e3bf41],
    PUP.Optional.WindowsMangerProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WindowsMangerProtect, , [169b960aec9f5dd92b4d0aaa758eae52],
    PUP.Optional.Ghokswa, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\ghokswa, , [a20f663a94f77db9b1c93667b34fbc44],
    PUP.Optional.InstallCore, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\InstallCore, , [4b66e9b74e3de353358fe6aa2ad9cc34],
    PUP.Optional.Yelloader, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\ssn, , [4b66e8b8dbb01620c5d442a0e41ff010],
    PUP.Optional.Vosteran, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\oilkkkefbalmbfppgjmgjoefbclebkce, , [367bc5db9cefa98d31c57d34d1327987],
    PUP.Optional.V9.ShrtCln, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{425ED333-6083-428A-92C9-0CFC28B9D1BF}, , [278a8818ddae8ea8c9652c3f8281b34d],
    PUP.Optional.Vosteran, HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}, , [eec3e7b90685162042b56d44d92ac23e],
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as été infecté par un Ransomware chiffreurs de fichiers.

    Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB.

    Il n'y a pas vraiment de solution pour récupérer les documents.

    Il faudra vérifier qu'aucun malware ne soit actif puis changer tous tes mots de passe.

    Pour désinfecter l'ordinateur :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
    1. elkhattabi227 Messages postés 33 Statut Membre 1
       
      entendu, merci bcp
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Plein de Trojans et Adwares.
    Ca craint ce PC \o

    Voici la correction à  effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-11-30 22:40 - 2015-10-21 00:40 - 00000000 ____D C:\IQIYI Video
    2015-11-30 22:35 - 2015-08-29 00:54 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\SSN
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM\...\Policies\Explorer\Run: [**e44baea5<*>] => mshta javascript:rC8yTFX=DuwwcA76yX;D1I8=new%20ActiveXObject(WScript.Shell);HAmT4I7ri=m1PL;u45sxS=D1I8.RegRead(HKLM\\software\\7f29f5f85a\\a60cf320);B8CWQv8LVK=j6PvPJH;eval(u45sxS);Xpl87NcQF (l'élément de données a 13 caractères en plus). <===== ATTENTION (Nom de valeur avec caractères invalides)
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Run: [Save Serp Now] => C:\Users\FIRASS\AppData\Roaming\SSN\updssn.exe [26112 2014-11-21] ()
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Run: [DriverUpdaterPro] => C:\Program Files\oTweak\DriverUpdaterPro\DriverUpdaterPro.exe /ot /as /ss
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Policies\Explorer: [TaskbarNoNotification] 1
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Policies\Explorer: [HideSCAHealth] 1
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-10-21]
    ShortcutTarget: crossbrowse.lnk -> C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier)
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.HTML [2015-12-01] ()
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG [2015-12-01] ()
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.TXT [2015-12-01] ()
    R2 winzipersvc; C:\Program Files\WinZipper\winzipersvc.exe [707760 2015-11-03] (Taiwan Shui Mu Chih Ching Technology Limited) <==== ATTENTION
    S2 Update Faster Light; C:\Program Files\Faster Light\updateFasterLight.exe [X]
    S2 Util Faster Light; C:\Program Files\Faster Light\bin\utilFasterLight.exe [X]
    S2 SSFK; C:\Program Files\SFK\SSFK.exe [169632 2015-10-10] () [Fichier non signé]
    S2 IhPul; C:\Users\FIRASS\AppData\Roaming\TSv\TSvr.exe [396944 2015-10-26] () [Fichier non signé]
    2015-12-01 23:18 - 2015-12-01 23:19 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9
    2015-11-30 23:51 - 2015-11-30 23:51 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\eCyber
    2015-11-30 23:43 - 2015-12-01 23:18 - 00025548 _____ C:\Users\FIRASS\Desktop\HELP_YOUR_FILES.HTML
    2015-11-30 23:43 - 2015-12-01 23:18 - 00016484 _____ C:\Users\FIRASS\Desktop\HELP_YOUR_FILES.TXT
    2015-11-30 23:06 - 2015-11-30 23:06 - 14203304 _____ C:\Users\FIRASS\Downloads\4p0mvij2kp.56r
    2015-11-30 23:06 - 2015-11-30 23:06 - 09820580 _____ C:\Users\FIRASS\Downloads\j0bfh.v1a
    2015-11-30 23:06 - 2015-11-30 23:06 - 07130064 _____ C:\Users\FIRASS\Downloads\izgq4125.4d27
    2015-11-30 23:06 - 2015-11-30 23:06 - 07130048 _____ C:\Users\FIRASS\Downloads\w0rp9ta7.6fa87
    2015-11-30 23:06 - 2015-11-30 23:06 - 07130032 _____ C:\Users\FIRASS\Downloads\3h4z4.idf40
    2015-11-30 23:06 - 2015-11-30 23:06 - 06991488 _____ C:\Users\FIRASS\Downloads\ji8es.x55z
    2015-11-30 23:06 - 2015-11-30 23:06 - 05049472 _____ C:\Users\FIRASS\Downloads\j0uqu9ga.oa5w
    2015-11-30 23:06 - 2015-11-30 23:06 - 05049472 _____ C:\Users\FIRASS\Downloads\3jtl2okw.z3g
    2015-11-30 23:06 - 2015-11-30 23:06 - 04874320 _____ C:\Users\FIRASS\Downloads\pat6ytg9a.2m
    2015-11-30 23:06 - 2015-11-30 23:06 - 02755328 _____ C:\Users\FIRASS\Downloads\s31cs5.eu6b6
    2015-11-30 23:06 - 2015-11-30 23:06 - 01221876 _____ C:\Users\FIRASS\Downloads\8eii1s20v.l94
    2015-11-30 23:06 - 2015-11-30 23:06 - 00637568 _____ C:\Users\FIRASS\Downloads\g3qbcn.nxa6
    2015-11-30 23:06 - 2015-11-30 23:06 - 00637568 _____ C:\Users\FIRASS\Downloads\b16789am.1wx
    2015-11-30 23:06 - 2015-11-30 23:06 - 00502444 _____ C:\Users\FIRASS\Downloads\goox64g.2y28
    2015-11-30 23:06 - 2015-11-30 23:06 - 00303388 _____ C:\Users\FIRASS\Downloads\o6j1mm7i.01jy
    2015-11-30 23:06 - 2015-11-30 23:06 - 00302092 _____ C:\Users\FIRASS\Downloads\p847lv1rl1.l1
    2015-11-30 23:06 - 2015-11-30 23:06 - 00272012 _____ C:\Users\FIRASS\Downloads\zhvsx2tr.09g
    2015-11-30 23:06 - 2015-11-30 23:06 - 00272012 _____ C:\Users\FIRASS\Downloads\ye787c.8u8
    2015-11-30 23:06 - 2015-11-30 23:06 - 00250364 _____ C:\Users\FIRASS\Downloads\2kvxrn750.e43j
    2015-11-30 23:06 - 2015-11-30 23:06 - 00130684 _____ C:\Users\FIRASS\Downloads\2861ru8i.3fnj
    2015-11-30 23:06 - 2015-11-30 23:06 - 00078204 _____ C:\Users\FIRASS\Downloads\3458558sy.s5b
    2015-11-30 23:05 - 2015-11-30 23:05 - 25842176 _____ C:\Users\FIRASS\Downloads\snf84xxz.31a40
    2015-11-30 23:05 - 2015-11-30 23:05 - 12745692 _____ C:\Users\FIRASS\Downloads\zm47v4a5h.a2
    2015-11-30 23:05 - 2015-11-30 23:05 - 11162816 _____ C:\Users\FIRASS\Downloads\bf5m2c7r.p0i97
    2015-11-30 23:05 - 2015-11-30 23:05 - 08755164 _____ C:\Users\FIRASS\Downloads\9d9u2m.n0cr2
    2015-11-30 23:05 - 2015-11-30 23:05 - 08468220 _____ C:\Users\FIRASS\Downloads\a1sqt3r5na.1t1pv
    2015-11-30 23:05 - 2015-11-30 23:05 - 06166904 _____ C:\Users\FIRASS\Downloads\r31sexz3i.f4n41
    2015-11-30 23:05 - 2015-11-30 23:05 - 06016264 _____ C:\Users\FIRASS\Downloads\erpz89v.f8
    2015-11-30 23:05 - 2015-11-30 23:05 - 04659436 _____ C:\Users\FIRASS\Downloads\c8216.x2gc
    2015-11-30 23:05 - 2015-11-30 23:05 - 04274156 _____ C:\Users\FIRASS\Downloads\32q0s04acm.w0
    2015-11-30 23:05 - 2015-11-30 23:05 - 04206236 _____ C:\Users\FIRASS\Downloads\8bwvv6g2bj.y9h
    2015-11-30 23:05 - 2015-11-30 23:05 - 03728136 _____ C:\Users\FIRASS\Downloads\8up056.7tgc3
    2015-11-30 23:05 - 2015-11-30 23:05 - 03728072 _____ C:\Users\FIRASS\Downloads\brf0qus.ey5q
    2015-11-30 23:05 - 2015-11-30 23:05 - 03391108 _____ C:\Users\FIRASS\Downloads\fx3fb9d5.s8muc
    2015-11-30 23:05 - 2015-11-30 23:05 - 03249044 _____ C:\Users\FIRASS\Downloads\twke0p.xpqt8
    2015-11-30 23:05 - 2015-11-30 23:05 - 02251260 _____ C:\Users\FIRASS\Downloads\a3x8m.9h7k
    2015-11-30 23:05 - 2015-11-30 23:05 - 02082024 _____ C:\Users\FIRASS\Downloads\4ppk5y.lcfw2
    2015-11-30 23:05 - 2015-11-30 23:05 - 01495396 _____ C:\Users\FIRASS\Downloads\60waf641w.2v
    2015-11-30 23:05 - 2015-11-30 23:05 - 01470916 _____ C:\Users\FIRASS\Downloads\jem4cq5.271xq
    2015-11-30 23:05 - 2015-11-30 23:05 - 01319748 _____ C:\Users\FIRASS\Downloads\1m3107mq.c5nbm
    2015-11-30 23:05 - 2015-11-30 23:05 - 01206772 _____ C:\Users\FIRASS\Downloads\pl751pgim.0z
    2015-11-30 23:05 - 2015-11-30 23:05 - 01154580 _____ C:\Users\FIRASS\Downloads\t7k47a9uuf.64dt
    2015-11-30 23:05 - 2015-11-30 23:05 - 01154580 _____ C:\Users\FIRASS\Downloads\725gk.616jo
    2015-11-30 23:05 - 2015-11-30 23:05 - 01127524 _____ C:\Users\FIRASS\Downloads\1ps771.3xkd9
    2015-11-30 23:05 - 2015-11-30 23:05 - 00947280 _____ C:\Users\FIRASS\Downloads\8vcmj.gfze4
    2015-11-30 23:05 - 2015-11-30 23:05 - 00947280 _____ C:\Users\FIRASS\Downloads\00nqcsc1.52
    2015-11-30 23:05 - 2015-11-30 23:05 - 00912480 _____ C:\Users\FIRASS\Downloads\qi2g0f9pq.886
    2015-11-30 23:05 - 2015-11-30 23:05 - 00908928 _____ C:\Users\FIRASS\Downloads\qo1ezu1u.3q8
    2015-11-30 23:05 - 2015-11-30 23:05 - 00908928 _____ C:\Users\FIRASS\Downloads\pc79h7z2.0l29
    2015-11-30 23:05 - 2015-11-30 23:05 - 00879696 _____ C:\Users\FIRASS\Downloads\0to758g.qs6
    2015-11-30 23:05 - 2015-11-30 23:05 - 00847232 _____ C:\Users\FIRASS\Downloads\1kcfuh.32
    2015-11-30 23:05 - 2015-11-30 23:05 - 00793440 _____ C:\Users\FIRASS\Downloads\3v1623.p6
    2015-11-30 23:05 - 2015-11-30 23:05 - 00511260 _____ C:\Users\FIRASS\Downloads\5mvomkq.ngc2
    2015-11-30 23:05 - 2015-11-30 23:05 - 00456540 _____ C:\Users\FIRASS\Downloads\xgn4d.6r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00448332 _____ C:\Users\FIRASS\Downloads\i6q4x4z.pv08e
    2015-11-30 23:05 - 2015-11-30 23:05 - 00352092 _____ C:\Users\FIRASS\Downloads\l067h7.3rj
    2015-11-30 23:05 - 2015-11-30 23:05 - 00280652 _____ C:\Users\FIRASS\Downloads\ay3mcka.4vp
    2015-11-30 23:05 - 2015-11-30 23:05 - 00228156 _____ C:\Users\FIRASS\Downloads\ey4906sxv.5x
    2015-11-30 23:05 - 2015-11-30 23:05 - 00216028 _____ C:\Users\FIRASS\Downloads\c6h1wd.1x1dh
    2015-11-30 23:05 - 2015-11-30 23:05 - 00201100 _____ C:\Users\FIRASS\Downloads\9wcev127.5xmc
    2015-11-30 23:05 - 2015-11-30 23:05 - 00171212 _____ C:\Users\FIRASS\Downloads\sr7kc.w9
    2015-11-30 23:05 - 2015-11-30 23:05 - 00165244 _____ C:\Users\FIRASS\Downloads\hkv9cy.710
    2015-11-30 23:05 - 2015-11-30 23:05 - 00134988 _____ C:\Users\FIRASS\Downloads\2p3tj.39i1
    2015-11-30 23:05 - 2015-11-30 23:05 - 00103276 _____ C:\Users\FIRASS\Downloads\ritq29n.r8r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00103276 _____ C:\Users\FIRASS\Downloads\eea3zu.78w
    2015-11-30 23:05 - 2015-11-30 23:05 - 00103276 _____ C:\Users\FIRASS\Downloads\1c55a383.8r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00090492 _____ C:\Users\FIRASS\Downloads\e1pk1a.n1
    2015-11-30 23:05 - 2015-11-30 23:05 - 00069980 _____ C:\Users\FIRASS\Downloads\t46dst.54
    2015-11-30 23:05 - 2015-11-30 23:05 - 00061820 _____ C:\Users\FIRASS\Downloads\p3uetymi.7yof
    2015-11-30 23:05 - 2015-11-30 23:05 - 00057244 _____ C:\Users\FIRASS\Downloads\922gff3amk.r3k2b
    2015-11-30 23:05 - 2015-11-30 23:05 - 00051884 _____ C:\Users\FIRASS\Downloads\jdp6c2mn.05yu
    2015-11-30 23:05 - 2015-11-30 23:05 - 00041708 _____ C:\Users\FIRASS\Downloads\oa6mi8n.3bg
    2015-11-30 23:05 - 2015-11-30 23:05 - 00041292 _____ C:\Users\FIRASS\Downloads\l859oe95.b0
    2015-11-30 23:05 - 2015-11-30 23:05 - 00038220 _____ C:\Users\FIRASS\Downloads\oelfy9890.4r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00035324 _____ C:\Users\FIRASS\Downloads\5ef2yxgp.x4
    2015-11-30 23:05 - 2015-11-30 23:05 - 00035148 _____ C:\Users\FIRASS\Downloads\z50cot7wn.6v
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029516 _____ C:\Users\FIRASS\Downloads\a5gokglj.50lg7
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029452 _____ C:\Users\FIRASS\Downloads\841fjmxhz.xe5yo
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029372 _____ C:\Users\FIRASS\Downloads\dw7yjhu325.4mgc
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029356 _____ C:\Users\FIRASS\Downloads\0ca83dm.w4
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029276 _____ C:\Users\FIRASS\Downloads\l6vhvksxc.3qok6
    2015-11-30 23:05 - 2015-11-30 23:05 - 00028556 _____ C:\Users\FIRASS\Downloads\e9ofi.s0
    2015-11-30 23:05 - 2015-11-30 23:05 - 00025484 _____ C:\Users\FIRASS\Downloads\dk32ly1.g1
    2015-11-30 23:05 - 2015-11-30 23:05 - 00018108 _____ C:\Users\FIRASS\Downloads\ja1804y6j2.u5i
    2015-11-30 23:05 - 2015-11-30 23:05 - 00015932 _____ C:\Users\FIRASS\Downloads\oocz0.pmxk0
    2015-11-30 23:05 - 2015-11-30 23:05 - 00012060 _____ C:\Users\FIRASS\Downloads\v1vlb0g7.ju25
    2015-11-30 23:05 - 2015-11-30 23:05 - 00012060 _____ C:\Users\FIRASS\Downloads\b765iv.s1
    2015-11-30 23:04 - 2015-11-30 23:05 - 194283812 _____ C:\Users\FIRASS\Downloads\nxvfsw82.58h8
    2015-11-30 23:04 - 2015-11-30 23:05 - 00029020 _____ C:\Users\FIRASS\Downloads\0e5il.2yt
    2015-11-30 23:04 - 2015-11-30 23:04 - 55932340 _____ C:\Users\FIRASS\Downloads\s2w1w7c7.c8
    2015-11-30 23:04 - 2015-11-30 23:04 - 22958504 _____ C:\Users\FIRASS\Documents\3s174bh65o.zp14e
    2015-11-30 23:04 - 2015-11-30 23:04 - 06104856 _____ C:\Users\FIRASS\Desktop\73ufxri50m.i8
    2015-11-30 23:04 - 2015-11-30 23:04 - 04659436 _____ C:\Users\FIRASS\Desktop\55wwxr3.0u38
    2015-11-30 23:04 - 2015-11-30 23:04 - 04255964 _____ C:\Users\FIRASS\Desktop\8pdl1v67l.vgdm4
    2015-11-30 23:04 - 2015-11-30 23:04 - 03088576 _____ C:\Users\FIRASS\Desktop\h3uo5x.7tha
    2015-11-30 23:04 - 2015-11-30 23:04 - 02393420 _____ C:\Users\FIRASS\Downloads\yiwtzt1.b2svg
    2015-11-30 23:04 - 2015-11-30 23:04 - 01347396 _____ C:\Users\FIRASS\Downloads\33v8f.s88
    2015-11-30 23:04 - 2015-11-30 23:04 - 00943312 _____ C:\Users\FIRASS\Desktop\ll88h.h3bez
    2015-11-30 23:04 - 2015-11-30 23:04 - 00804656 _____ C:\Users\FIRASS\Desktop\tjgh2.l281y
    2015-11-30 23:04 - 2015-11-30 23:04 - 00120236 _____ C:\Users\FIRASS\Downloads\rc9nm5v113.d7ups
    2015-11-30 23:04 - 2015-11-30 23:04 - 00120220 _____ C:\Users\FIRASS\Downloads\m60eg.3pb
    2015-11-30 23:04 - 2015-11-30 23:04 - 00102828 _____ C:\Users\FIRASS\Downloads\5p8x5a.x9
    2015-11-30 23:04 - 2015-11-30 23:04 - 00000332 _____ C:\Users\FIRASS\Desktop\026wb6.2p0nm
    2015-11-30 23:00 - 2015-11-30 23:00 - 00029484 _____ C:\Users\FIRASS\Desktop\84qp4c8a.0aca
    2015-11-30 22:30 - 2015-11-30 23:52 - 00000904 ____H C:\ProgramData\@system.temp
    2015-11-30 22:30 - 2015-11-30 22:30 - 00081180 _____ C:\Users\FIRASS\Desktop\qvmm4ah.g3i
    2015-11-30 22:29 - 2015-12-02 00:03 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\ChromeUpdServeis
    2015-11-30 22:28 - 2015-12-02 00:04 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\BrowserMe
    2015-11-30 22:28 - 2015-11-30 23:53 - 00000640 ____H C:\ProgramData\@system3.att
    2015-11-30 22:28 - 2015-11-30 22:28 - 00000480 ____H C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰
    2015-11-27 23:39 - 2015-11-30 23:03 - 00000000 ____D C:\Users\FIRASS\Desktop\Contrôle continu
    2015-11-24 09:25 - 2015-11-30 22:29 - 00000000 ____D C:\Users\FIRASS\AppData\Local\ghokswa
    2015-11-24 09:24 - 2015-11-29 23:00 - 00000000 ____D C:\Program Files\ghokswa Browser
    2015-11-24 09:24 - 2015-11-24 09:25 - 00000000 ____D C:\Users\Public\Documents\ghokswa
    2015-11-23 22:03 - 2015-11-23 22:03 - 00000000 ____D C:\Users\FIRASS\AppData\Local\ElevatedDiagnostics
    2015-12-03 18:37 - 2015-10-28 09:04 - 00000000 ____D C:\Program Files\WinZipper
    2015-12-03 05:08 - 2014-11-16 15:17 - 00000348 _____ C:\Windows\Tasks\DriverToolkit Autorun.job
    2015-12-02 22:26 - 2015-08-29 00:54 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\oursurfing
    2015-12-02 00:11 - 2015-08-29 00:54 - 00000000 ____D C:\Program Files\MiniLite
    2015-12-02 00:10 - 2015-10-28 09:03 - 00000000 ____D C:\ProgramData\7WMiniPro7
    2015-04-14 16:28 - 2015-04-14 16:28 - 0004387 _____ () C:\Users\FIRASS\AppData\Roaming\HB4Qk7aOzG3k0FQFQ
    2015-11-30 22:29 - 2015-11-30 22:29 - 0045885 _____ () C:\Users\FIRASS\AppData\Roaming\HELP_YOUR_FILES.PNG
    2015-04-19 12:20 - 2015-04-19 12:20 - 0005872 _____ () C:\Users\FIRASS\AppData\Roaming\OOo8xGzx6wHAeTn10J4RNQTP
    2014-12-05 21:48 - 2015-06-30 23:02 - 0000191 _____ () C:\Users\FIRASS\AppData\Roaming\WB.CFG
    2015-11-30 22:28 - 2015-11-30 22:28 - 0000480 ____H () C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰
    2014-12-07 22:48 - 2015-02-10 21:48 - 0000001 _____ () C:\Users\FIRASS\AppData\Local\DSI.DAT
    2014-12-16 21:48 - 2014-12-16 21:48 - 0022528 _____ () C:\Users\FIRASS\AppData\Local\dsisetup18088932.exe
    2014-12-07 22:48 - 2014-12-07 22:48 - 0022528 _____ () C:\Users\FIRASS\AppData\Local\dsisetup22734332.exe
    2015-02-10 21:48 - 2015-02-10 21:48 - 0022528 _____ () C:\Users\FIRASS\AppData\Local\dsisetup7393512.exe
    2015-11-30 22:29 - 2015-11-30 22:29 - 0045719 _____ () C:\Users\FIRASS\AppData\Local\HELP_YOUR_FILES.PNG
    2015-10-21 00:43 - 2015-10-21 00:43 - 0060416 _____ () C:\Users\FIRASS\AppData\Local\toughity.exe
    2015-11-30 22:30 - 2015-11-30 23:52 - 0000904 ____H () C:\ProgramData\@system.temp
    2015-11-30 22:28 - 2015-11-30 23:53 - 0000640 ____H () C:\ProgramData\@system3.att
    2015-11-30 22:29 - 2015-11-30 22:29 - 0045719 _____ () C:\ProgramData\HELP_YOUR_FILES.PNG
    ShortcutWithArgument: C:\Users\FIRASS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung PC Studio 3.lnk -> C:\Program Files\SAMSUNG\Samsung PC Studio 3\Launcher.exe () -> hxxp://www.oursurfing.com/?type=sc&ts=1440809639&z=8e908395d83811b7dd94eaeg7z7z0e1b1e1t3qcz9e&from=amt&uid=SAMSUNGXHM641JI_S23TJ90ZA04652 <==== ATTENTION
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files\Opera\opera.exe (Opera Software) -> hxxp://www.oursurfing.com/?type=sc&ts=1440809639&z=8e908395d83811b7dd94eaeg7z7z0e1b1e1t3qcz9e&from=amt&uid=SAMSUNGXHM641JI_S23TJ90ZA04652 <==== ATTENTION
    C:\Program Files\ghokswa Browser

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. elkhattabi227 Messages postés 33 Statut Membre 1
       
      salut

      quand je veux enregistrer je trouve pas BUREAU dans la boite de dialogue
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. elkhattabi227 Messages postés 33 Statut Membre 1
     
    Résultats de correction de Farbar Recovery Scan Tool (x86) Version:01-12-2015
    Exécuté par FIRASS (2015-12-03 21:54:33) Run:1
    Exécuté depuis C:\Users\FIRASS\Desktop
    Profils chargés: FIRASS (Profils disponibles: FIRASS)
    Mode d'amorçage: Normal

    ==============================================

    fixlist contenu:
    2015-11-30 22:40 - 2015-10-21 00:40 - 00000000 ____D C:\IQIYI Video
    2015-11-30 22:35 - 2015-08-29 00:54 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\SSN
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
    HKLM\...\Policies\Explorer\Run: [**e44baea5<*>] => mshta javascript:rC8yTFX=DuwwcA76yX;D1I8=new%20ActiveXObject(WScript.Shell);HAmT4I7ri=m1PL;u45sxS=D1I8.RegRead(HKLM\\software\\7f29f5f85a\\a60cf320);B8CWQv8LVK=j6PvPJH;eval(u45sxS);Xpl87NcQF (l'élément de données a 13 caractères en plus). <===== ATTENTION (Nom de valeur avec caractères invalides)
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Run: [Save Serp Now] => C:\Users\FIRASS\AppData\Roaming\SSN\updssn.exe [26112 2014-11-21] ()
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Run: [DriverUpdaterPro] => C:\Program Files\oTweak\DriverUpdaterPro\DriverUpdaterPro.exe /ot /as /ss
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Policies\Explorer: [TaskbarNoNotification] 1
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\...\Policies\Explorer: [HideSCAHealth] 1
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-10-21]
    ShortcutTarget: crossbrowse.lnk -> C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier)
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.HTML [2015-12-01] ()
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG [2015-12-01] ()
    Startup: C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.TXT [2015-12-01] ()
    R2 winzipersvc; C:\Program Files\WinZipper\winzipersvc.exe [707760 2015-11-03] (Taiwan Shui Mu Chih Ching Technology Limited) <==== ATTENTION
    S2 Update Faster Light; C:\Program Files\Faster Light\updateFasterLight.exe [X]
    S2 Util Faster Light; C:\Program Files\Faster Light\bin\utilFasterLight.exe [X]
    S2 SSFK; C:\Program Files\SFK\SSFK.exe [169632 2015-10-10] () [Fichier non signé]
    S2 IhPul; C:\Users\FIRASS\AppData\Roaming\TSv\TSvr.exe [396944 2015-10-26] () [Fichier non signé]
    2015-12-01 23:18 - 2015-12-01 23:19 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9
    2015-11-30 23:51 - 2015-11-30 23:51 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\eCyber
    2015-11-30 23:43 - 2015-12-01 23:18 - 00025548 _____ C:\Users\FIRASS\Desktop\HELP_YOUR_FILES.HTML
    2015-11-30 23:43 - 2015-12-01 23:18 - 00016484 _____ C:\Users\FIRASS\Desktop\HELP_YOUR_FILES.TXT
    2015-11-30 23:06 - 2015-11-30 23:06 - 14203304 _____ C:\Users\FIRASS\Downloads\4p0mvij2kp.56r
    2015-11-30 23:06 - 2015-11-30 23:06 - 09820580 _____ C:\Users\FIRASS\Downloads\j0bfh.v1a
    2015-11-30 23:06 - 2015-11-30 23:06 - 07130064 _____ C:\Users\FIRASS\Downloads\izgq4125.4d27
    2015-11-30 23:06 - 2015-11-30 23:06 - 07130048 _____ C:\Users\FIRASS\Downloads\w0rp9ta7.6fa87
    2015-11-30 23:06 - 2015-11-30 23:06 - 07130032 _____ C:\Users\FIRASS\Downloads\3h4z4.idf40
    2015-11-30 23:06 - 2015-11-30 23:06 - 06991488 _____ C:\Users\FIRASS\Downloads\ji8es.x55z
    2015-11-30 23:06 - 2015-11-30 23:06 - 05049472 _____ C:\Users\FIRASS\Downloads\j0uqu9ga.oa5w
    2015-11-30 23:06 - 2015-11-30 23:06 - 05049472 _____ C:\Users\FIRASS\Downloads\3jtl2okw.z3g
    2015-11-30 23:06 - 2015-11-30 23:06 - 04874320 _____ C:\Users\FIRASS\Downloads\pat6ytg9a.2m
    2015-11-30 23:06 - 2015-11-30 23:06 - 02755328 _____ C:\Users\FIRASS\Downloads\s31cs5.eu6b6
    2015-11-30 23:06 - 2015-11-30 23:06 - 01221876 _____ C:\Users\FIRASS\Downloads\8eii1s20v.l94
    2015-11-30 23:06 - 2015-11-30 23:06 - 00637568 _____ C:\Users\FIRASS\Downloads\g3qbcn.nxa6
    2015-11-30 23:06 - 2015-11-30 23:06 - 00637568 _____ C:\Users\FIRASS\Downloads\b16789am.1wx
    2015-11-30 23:06 - 2015-11-30 23:06 - 00502444 _____ C:\Users\FIRASS\Downloads\goox64g.2y28
    2015-11-30 23:06 - 2015-11-30 23:06 - 00303388 _____ C:\Users\FIRASS\Downloads\o6j1mm7i.01jy
    2015-11-30 23:06 - 2015-11-30 23:06 - 00302092 _____ C:\Users\FIRASS\Downloads\p847lv1rl1.l1
    2015-11-30 23:06 - 2015-11-30 23:06 - 00272012 _____ C:\Users\FIRASS\Downloads\zhvsx2tr.09g
    2015-11-30 23:06 - 2015-11-30 23:06 - 00272012 _____ C:\Users\FIRASS\Downloads\ye787c.8u8
    2015-11-30 23:06 - 2015-11-30 23:06 - 00250364 _____ C:\Users\FIRASS\Downloads\2kvxrn750.e43j
    2015-11-30 23:06 - 2015-11-30 23:06 - 00130684 _____ C:\Users\FIRASS\Downloads\2861ru8i.3fnj
    2015-11-30 23:06 - 2015-11-30 23:06 - 00078204 _____ C:\Users\FIRASS\Downloads\3458558sy.s5b
    2015-11-30 23:05 - 2015-11-30 23:05 - 25842176 _____ C:\Users\FIRASS\Downloads\snf84xxz.31a40
    2015-11-30 23:05 - 2015-11-30 23:05 - 12745692 _____ C:\Users\FIRASS\Downloads\zm47v4a5h.a2
    2015-11-30 23:05 - 2015-11-30 23:05 - 11162816 _____ C:\Users\FIRASS\Downloads\bf5m2c7r.p0i97
    2015-11-30 23:05 - 2015-11-30 23:05 - 08755164 _____ C:\Users\FIRASS\Downloads\9d9u2m.n0cr2
    2015-11-30 23:05 - 2015-11-30 23:05 - 08468220 _____ C:\Users\FIRASS\Downloads\a1sqt3r5na.1t1pv
    2015-11-30 23:05 - 2015-11-30 23:05 - 06166904 _____ C:\Users\FIRASS\Downloads\r31sexz3i.f4n41
    2015-11-30 23:05 - 2015-11-30 23:05 - 06016264 _____ C:\Users\FIRASS\Downloads\erpz89v.f8
    2015-11-30 23:05 - 2015-11-30 23:05 - 04659436 _____ C:\Users\FIRASS\Downloads\c8216.x2gc
    2015-11-30 23:05 - 2015-11-30 23:05 - 04274156 _____ C:\Users\FIRASS\Downloads\32q0s04acm.w0
    2015-11-30 23:05 - 2015-11-30 23:05 - 04206236 _____ C:\Users\FIRASS\Downloads\8bwvv6g2bj.y9h
    2015-11-30 23:05 - 2015-11-30 23:05 - 03728136 _____ C:\Users\FIRASS\Downloads\8up056.7tgc3
    2015-11-30 23:05 - 2015-11-30 23:05 - 03728072 _____ C:\Users\FIRASS\Downloads\brf0qus.ey5q
    2015-11-30 23:05 - 2015-11-30 23:05 - 03391108 _____ C:\Users\FIRASS\Downloads\fx3fb9d5.s8muc
    2015-11-30 23:05 - 2015-11-30 23:05 - 03249044 _____ C:\Users\FIRASS\Downloads\twke0p.xpqt8
    2015-11-30 23:05 - 2015-11-30 23:05 - 02251260 _____ C:\Users\FIRASS\Downloads\a3x8m.9h7k
    2015-11-30 23:05 - 2015-11-30 23:05 - 02082024 _____ C:\Users\FIRASS\Downloads\4ppk5y.lcfw2
    2015-11-30 23:05 - 2015-11-30 23:05 - 01495396 _____ C:\Users\FIRASS\Downloads\60waf641w.2v
    2015-11-30 23:05 - 2015-11-30 23:05 - 01470916 _____ C:\Users\FIRASS\Downloads\jem4cq5.271xq
    2015-11-30 23:05 - 2015-11-30 23:05 - 01319748 _____ C:\Users\FIRASS\Downloads\1m3107mq.c5nbm
    2015-11-30 23:05 - 2015-11-30 23:05 - 01206772 _____ C:\Users\FIRASS\Downloads\pl751pgim.0z
    2015-11-30 23:05 - 2015-11-30 23:05 - 01154580 _____ C:\Users\FIRASS\Downloads\t7k47a9uuf.64dt
    2015-11-30 23:05 - 2015-11-30 23:05 - 01154580 _____ C:\Users\FIRASS\Downloads\725gk.616jo
    2015-11-30 23:05 - 2015-11-30 23:05 - 01127524 _____ C:\Users\FIRASS\Downloads\1ps771.3xkd9
    2015-11-30 23:05 - 2015-11-30 23:05 - 00947280 _____ C:\Users\FIRASS\Downloads\8vcmj.gfze4
    2015-11-30 23:05 - 2015-11-30 23:05 - 00947280 _____ C:\Users\FIRASS\Downloads\00nqcsc1.52
    2015-11-30 23:05 - 2015-11-30 23:05 - 00912480 _____ C:\Users\FIRASS\Downloads\qi2g0f9pq.886
    2015-11-30 23:05 - 2015-11-30 23:05 - 00908928 _____ C:\Users\FIRASS\Downloads\qo1ezu1u.3q8
    2015-11-30 23:05 - 2015-11-30 23:05 - 00908928 _____ C:\Users\FIRASS\Downloads\pc79h7z2.0l29
    2015-11-30 23:05 - 2015-11-30 23:05 - 00879696 _____ C:\Users\FIRASS\Downloads\0to758g.qs6
    2015-11-30 23:05 - 2015-11-30 23:05 - 00847232 _____ C:\Users\FIRASS\Downloads\1kcfuh.32
    2015-11-30 23:05 - 2015-11-30 23:05 - 00793440 _____ C:\Users\FIRASS\Downloads\3v1623.p6
    2015-11-30 23:05 - 2015-11-30 23:05 - 00511260 _____ C:\Users\FIRASS\Downloads\5mvomkq.ngc2
    2015-11-30 23:05 - 2015-11-30 23:05 - 00456540 _____ C:\Users\FIRASS\Downloads\xgn4d.6r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00448332 _____ C:\Users\FIRASS\Downloads\i6q4x4z.pv08e
    2015-11-30 23:05 - 2015-11-30 23:05 - 00352092 _____ C:\Users\FIRASS\Downloads\l067h7.3rj
    2015-11-30 23:05 - 2015-11-30 23:05 - 00280652 _____ C:\Users\FIRASS\Downloads\ay3mcka.4vp
    2015-11-30 23:05 - 2015-11-30 23:05 - 00228156 _____ C:\Users\FIRASS\Downloads\ey4906sxv.5x
    2015-11-30 23:05 - 2015-11-30 23:05 - 00216028 _____ C:\Users\FIRASS\Downloads\c6h1wd.1x1dh
    2015-11-30 23:05 - 2015-11-30 23:05 - 00201100 _____ C:\Users\FIRASS\Downloads\9wcev127.5xmc
    2015-11-30 23:05 - 2015-11-30 23:05 - 00171212 _____ C:\Users\FIRASS\Downloads\sr7kc.w9
    2015-11-30 23:05 - 2015-11-30 23:05 - 00165244 _____ C:\Users\FIRASS\Downloads\hkv9cy.710
    2015-11-30 23:05 - 2015-11-30 23:05 - 00134988 _____ C:\Users\FIRASS\Downloads\2p3tj.39i1
    2015-11-30 23:05 - 2015-11-30 23:05 - 00103276 _____ C:\Users\FIRASS\Downloads\ritq29n.r8r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00103276 _____ C:\Users\FIRASS\Downloads\eea3zu.78w
    2015-11-30 23:05 - 2015-11-30 23:05 - 00103276 _____ C:\Users\FIRASS\Downloads\1c55a383.8r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00090492 _____ C:\Users\FIRASS\Downloads\e1pk1a.n1
    2015-11-30 23:05 - 2015-11-30 23:05 - 00069980 _____ C:\Users\FIRASS\Downloads\t46dst.54
    2015-11-30 23:05 - 2015-11-30 23:05 - 00061820 _____ C:\Users\FIRASS\Downloads\p3uetymi.7yof
    2015-11-30 23:05 - 2015-11-30 23:05 - 00057244 _____ C:\Users\FIRASS\Downloads\922gff3amk.r3k2b
    2015-11-30 23:05 - 2015-11-30 23:05 - 00051884 _____ C:\Users\FIRASS\Downloads\jdp6c2mn.05yu
    2015-11-30 23:05 - 2015-11-30 23:05 - 00041708 _____ C:\Users\FIRASS\Downloads\oa6mi8n.3bg
    2015-11-30 23:05 - 2015-11-30 23:05 - 00041292 _____ C:\Users\FIRASS\Downloads\l859oe95.b0
    2015-11-30 23:05 - 2015-11-30 23:05 - 00038220 _____ C:\Users\FIRASS\Downloads\oelfy9890.4r
    2015-11-30 23:05 - 2015-11-30 23:05 - 00035324 _____ C:\Users\FIRASS\Downloads\5ef2yxgp.x4
    2015-11-30 23:05 - 2015-11-30 23:05 - 00035148 _____ C:\Users\FIRASS\Downloads\z50cot7wn.6v
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029516 _____ C:\Users\FIRASS\Downloads\a5gokglj.50lg7
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029452 _____ C:\Users\FIRASS\Downloads\841fjmxhz.xe5yo
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029372 _____ C:\Users\FIRASS\Downloads\dw7yjhu325.4mgc
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029356 _____ C:\Users\FIRASS\Downloads\0ca83dm.w4
    2015-11-30 23:05 - 2015-11-30 23:05 - 00029276 _____ C:\Users\FIRASS\Downloads\l6vhvksxc.3qok6
    2015-11-30 23:05 - 2015-11-30 23:05 - 00028556 _____ C:\Users\FIRASS\Downloads\e9ofi.s0
    2015-11-30 23:05 - 2015-11-30 23:05 - 00025484 _____ C:\Users\FIRASS\Downloads\dk32ly1.g1
    2015-11-30 23:05 - 2015-11-30 23:05 - 00018108 _____ C:\Users\FIRASS\Downloads\ja1804y6j2.u5i
    2015-11-30 23:05 - 2015-11-30 23:05 - 00015932 _____ C:\Users\FIRASS\Downloads\oocz0.pmxk0
    2015-11-30 23:05 - 2015-11-30 23:05 - 00012060 _____ C:\Users\FIRASS\Downloads\v1vlb0g7.ju25
    2015-11-30 23:05 - 2015-11-30 23:05 - 00012060 _____ C:\Users\FIRASS\Downloads\b765iv.s1
    2015-11-30 23:04 - 2015-11-30 23:05 - 194283812 _____ C:\Users\FIRASS\Downloads\nxvfsw82.58h8
    2015-11-30 23:04 - 2015-11-30 23:05 - 00029020 _____ C:\Users\FIRASS\Downloads\0e5il.2yt
    2015-11-30 23:04 - 2015-11-30 23:04 - 55932340 _____ C:\Users\FIRASS\Downloads\s2w1w7c7.c8
    2015-11-30 23:04 - 2015-11-30 23:04 - 22958504 _____ C:\Users\FIRASS\Documents\3s174bh65o.zp14e
    2015-11-30 23:04 - 2015-11-30 23:04 - 06104856 _____ C:\Users\FIRASS\Desktop\73ufxri50m.i8
    2015-11-30 23:04 - 2015-11-30 23:04 - 04659436 _____ C:\Users\FIRASS\Desktop\55wwxr3.0u38
    2015-11-30 23:04 - 2015-11-30 23:04 - 04255964 _____ C:\Users\FIRASS\Desktop\8pdl1v67l.vgdm4
    2015-11-30 23:04 - 2015-11-30 23:04 - 03088576 _____ C:\Users\FIRASS\Desktop\h3uo5x.7tha
    2015-11-30 23:04 - 2015-11-30 23:04 - 02393420 _____ C:\Users\FIRASS\Downloads\yiwtzt1.b2svg
    2015-11-30 23:04 - 2015-11-30 23:04 - 01347396 _____ C:\Users\FIRASS\Downloads\33v8f.s88
    2015-11-30 23:04 - 2015-11-30 23:04 - 00943312 _____ C:\Users\FIRASS\Desktop\ll88h.h3bez
    2015-11-30 23:04 - 2015-11-30 23:04 - 00804656 _____ C:\Users\FIRASS\Desktop\tjgh2.l281y
    2015-11-30 23:04 - 2015-11-30 23:04 - 00120236 _____ C:\Users\FIRASS\Downloads\rc9nm5v113.d7ups
    2015-11-30 23:04 - 2015-11-30 23:04 - 00120220 _____ C:\Users\FIRASS\Downloads\m60eg.3pb
    2015-11-30 23:04 - 2015-11-30 23:04 - 00102828 _____ C:\Users\FIRASS\Downloads\5p8x5a.x9
    2015-11-30 23:04 - 2015-11-30 23:04 - 00000332 _____ C:\Users\FIRASS\Desktop\026wb6.2p0nm
    2015-11-30 23:00 - 2015-11-30 23:00 - 00029484 _____ C:\Users\FIRASS\Desktop\84qp4c8a.0aca
    2015-11-30 22:30 - 2015-11-30 23:52 - 00000904 ____H C:\ProgramData\@system.temp
    2015-11-30 22:30 - 2015-11-30 22:30 - 00081180 _____ C:\Users\FIRASS\Desktop\qvmm4ah.g3i
    2015-11-30 22:29 - 2015-12-02 00:03 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\ChromeUpdServeis
    2015-11-30 22:28 - 2015-12-02 00:04 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\BrowserMe
    2015-11-30 22:28 - 2015-11-30 23:53 - 00000640 ____H C:\ProgramData\@system3.att
    2015-11-30 22:28 - 2015-11-30 22:28 - 00000480 ____H C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰
    2015-11-27 23:39 - 2015-11-30 23:03 - 00000000 ____D C:\Users\FIRASS\Desktop\Contrôle continu
    2015-11-24 09:25 - 2015-11-30 22:29 - 00000000 ____D C:\Users\FIRASS\AppData\Local\ghokswa
    2015-11-24 09:24 - 2015-11-29 23:00 - 00000000 ____D C:\Program Files\ghokswa Browser
    2015-11-24 09:24 - 2015-11-24 09:25 - 00000000 ____D C:\Users\Public\Documents\ghokswa
    2015-11-23 22:03 - 2015-11-23 22:03 - 00000000 ____D C:\Users\FIRASS\AppData\Local\ElevatedDiagnostics
    2015-12-03 18:37 - 2015-10-28 09:04 - 00000000 ____D C:\Program Files\WinZipper
    2015-12-03 05:08 - 2014-11-16 15:17 - 00000348 _____ C:\Windows\Tasks\DriverToolkit Autorun.job
    2015-12-02 22:26 - 2015-08-29 00:54 - 00000000 ____D C:\Users\FIRASS\AppData\Roaming\oursurfing
    2015-12-02 00:11 - 2015-08-29 00:54 - 00000000 ____D C:\Program Files\MiniLite
    2015-12-02 00:10 - 2015-10-28 09:03 - 00000000 ____D C:\ProgramData\7WMiniPro7
    2015-04-14 16:28 - 2015-04-14 16:28 - 0004387 _____ () C:\Users\FIRASS\AppData\Roaming\HB4Qk7aOzG3k0FQFQ
    2015-11-30 22:29 - 2015-11-30 22:29 - 0045885 _____ () C:\Users\FIRASS\AppData\Roaming\HELP_YOUR_FILES.PNG
    2015-04-19 12:20 - 2015-04-19 12:20 - 0005872 _____ () C:\Users\FIRASS\AppData\Roaming\OOo8xGzx6wHAeTn10J4RNQTP
    2014-12-05 21:48 - 2015-06-30 23:02 - 0000191 _____ () C:\Users\FIRASS\AppData\Roaming\WB.CFG
    2015-11-30 22:28 - 2015-11-30 22:28 - 0000480 ____H () C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰
    2014-12-07 22:48 - 2015-02-10 21:48 - 0000001 _____ () C:\Users\FIRASS\AppData\Local\DSI.DAT
    2014-12-16 21:48 - 2014-12-16 21:48 - 0022528 _____ () C:\Users\FIRASS\AppData\Local\dsisetup18088932.exe
    2014-12-07 22:48 - 2014-12-07 22:48 - 0022528 _____ () C:\Users\FIRASS\AppData\Local\dsisetup22734332.exe
    2015-02-10 21:48 - 2015-02-10 21:48 - 0022528 _____ () C:\Users\FIRASS\AppData\Local\dsisetup7393512.exe
    2015-11-30 22:29 - 2015-11-30 22:29 - 0045719 _____ () C:\Users\FIRASS\AppData\Local\HELP_YOUR_FILES.PNG
    2015-10-21 00:43 - 2015-10-21 00:43 - 0060416 _____ () C:\Users\FIRASS\AppData\Local\toughity.exe
    2015-11-30 22:30 - 2015-11-30 23:52 - 0000904 ____H () C:\ProgramData\@system.temp
    2015-11-30 22:28 - 2015-11-30 23:53 - 0000640 ____H () C:\ProgramData\@system3.att
    2015-11-30 22:29 - 2015-11-30 22:29 - 0045719 _____ () C:\ProgramData\HELP_YOUR_FILES.PNG
    ShortcutWithArgument: C:\Users\FIRASS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung PC Studio 3.lnk -> C:\Program Files\SAMSUNG\Samsung PC Studio 3\Launcher.exe () -> hxxp://www.oursurfing.com/?type=sc&ts=1440809639&z=8e908395d83811b7dd94eaeg7z7z0e1b1e1t3qcz9e&from=amt&uid=SAMSUNGXHM641JI_S23TJ90ZA04652 <==== ATTENTION
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files\Opera\opera.exe (Opera Software) -> hxxp://www.oursurfing.com/?type=sc&ts=1440809639&z=8e908395d83811b7dd94eaeg7z7z0e1b1e1t3qcz9e&from=amt&uid=SAMSUNGXHM641JI_S23TJ90ZA04652 <==== ATTENTION
    C:\Program Files\ghokswa Browser

    C:\IQIYI Video => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\SSN => déplacé(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\Microsoft Security Client <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\COMODO <====== ATTENTION => restauré(es) avec succès
    HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION => restauré(es) avec succès
    HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\**e44baea5<*> => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Save Serp Now => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DriverUpdaterPro => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\TaskbarNoNotification => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3321247182-4026506970-1971553746-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\HideSCAHealth => valeur supprimé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk => déplacé(es) avec succès
    C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe => non trouvé(e).
    C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.HTML => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.TXT => déplacé(es) avec succès
    winzipersvc => Service arrêté avec succès.
    winzipersvc => service supprimé(es) avec succès
    Update Faster Light => service supprimé(es) avec succès
    Util Faster Light => service supprimé(es) avec succès
    SSFK => service supprimé(es) avec succès
    IhPul => service supprimé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9 => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\eCyber => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\HELP_YOUR_FILES.HTML => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\HELP_YOUR_FILES.TXT => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\4p0mvij2kp.56r => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\j0bfh.v1a => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\izgq4125.4d27 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\w0rp9ta7.6fa87 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\3h4z4.idf40 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\ji8es.x55z => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\j0uqu9ga.oa5w => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\3jtl2okw.z3g => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\pat6ytg9a.2m => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\s31cs5.eu6b6 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\8eii1s20v.l94 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\g3qbcn.nxa6 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\b16789am.1wx => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\goox64g.2y28 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\o6j1mm7i.01jy => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\p847lv1rl1.l1 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\zhvsx2tr.09g => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\ye787c.8u8 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\2kvxrn750.e43j => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\2861ru8i.3fnj => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\3458558sy.s5b => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\snf84xxz.31a40 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\zm47v4a5h.a2 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\bf5m2c7r.p0i97 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\9d9u2m.n0cr2 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\a1sqt3r5na.1t1pv => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\r31sexz3i.f4n41 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\erpz89v.f8 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\c8216.x2gc => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\32q0s04acm.w0 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\8bwvv6g2bj.y9h => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\8up056.7tgc3 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\brf0qus.ey5q => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\fx3fb9d5.s8muc => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\twke0p.xpqt8 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\a3x8m.9h7k => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\4ppk5y.lcfw2 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\60waf641w.2v => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\jem4cq5.271xq => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\1m3107mq.c5nbm => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\pl751pgim.0z => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\t7k47a9uuf.64dt => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\725gk.616jo => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\1ps771.3xkd9 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\8vcmj.gfze4 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\00nqcsc1.52 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\qi2g0f9pq.886 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\qo1ezu1u.3q8 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\pc79h7z2.0l29 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\0to758g.qs6 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\1kcfuh.32 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\3v1623.p6 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\5mvomkq.ngc2 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\xgn4d.6r => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\i6q4x4z.pv08e => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\l067h7.3rj => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\ay3mcka.4vp => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\ey4906sxv.5x => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\c6h1wd.1x1dh => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\9wcev127.5xmc => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\sr7kc.w9 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\hkv9cy.710 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\2p3tj.39i1 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\ritq29n.r8r => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\eea3zu.78w => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\1c55a383.8r => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\e1pk1a.n1 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\t46dst.54 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\p3uetymi.7yof => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\922gff3amk.r3k2b => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\jdp6c2mn.05yu => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\oa6mi8n.3bg => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\l859oe95.b0 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\oelfy9890.4r => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\5ef2yxgp.x4 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\z50cot7wn.6v => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\a5gokglj.50lg7 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\841fjmxhz.xe5yo => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\dw7yjhu325.4mgc => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\0ca83dm.w4 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\l6vhvksxc.3qok6 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\e9ofi.s0 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\dk32ly1.g1 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\ja1804y6j2.u5i => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\oocz0.pmxk0 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\v1vlb0g7.ju25 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\b765iv.s1 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\nxvfsw82.58h8 => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\0e5il.2yt => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\s2w1w7c7.c8 => déplacé(es) avec succès
    C:\Users\FIRASS\Documents\3s174bh65o.zp14e => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\73ufxri50m.i8 => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\55wwxr3.0u38 => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\8pdl1v67l.vgdm4 => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\h3uo5x.7tha => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\yiwtzt1.b2svg => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\33v8f.s88 => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\ll88h.h3bez => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\tjgh2.l281y => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\rc9nm5v113.d7ups => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\m60eg.3pb => déplacé(es) avec succès
    C:\Users\FIRASS\Downloads\5p8x5a.x9 => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\026wb6.2p0nm => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\84qp4c8a.0aca => déplacé(es) avec succès
    C:\ProgramData\@system.temp => déplacé(es) avec succès
    C:\Users\FIRASS\Desktop\qvmm4ah.g3i => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\ChromeUpdServeis => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\BrowserMe => déplacé(es) avec succès
    C:\ProgramData\@system3.att => déplacé(es) avec succès
    "C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰" => non trouvé(e).
    C:\Users\FIRASS\Desktop\Contrôle continu => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\ghokswa => déplacé(es) avec succès
    C:\Program Files\ghokswa Browser => déplacé(es) avec succès
    C:\Users\Public\Documents\ghokswa => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\ElevatedDiagnostics => déplacé(es) avec succès
    C:\Program Files\WinZipper => déplacé(es) avec succès
    C:\Windows\Tasks\DriverToolkit Autorun.job => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\oursurfing => déplacé(es) avec succès
    C:\Program Files\MiniLite => déplacé(es) avec succès
    C:\ProgramData\7WMiniPro7 => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\HB4Qk7aOzG3k0FQFQ => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\HELP_YOUR_FILES.PNG => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\OOo8xGzx6wHAeTn10J4RNQTP => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\WB.CFG => déplacé(es) avec succès
    "C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰" => non trouvé(e).
    C:\Users\FIRASS\AppData\Local\DSI.DAT => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\dsisetup18088932.exe => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\dsisetup22734332.exe => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\dsisetup7393512.exe => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\HELP_YOUR_FILES.PNG => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Local\toughity.exe => déplacé(es) avec succès
    "C:\ProgramData\@system.temp" => non trouvé(e).
    "C:\ProgramData\@system3.att" => non trouvé(e).
    C:\ProgramData\HELP_YOUR_FILES.PNG => déplacé(es) avec succès
    C:\Users\FIRASS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung PC Studio 3.lnk => Raccourci argument supprimé(es) avec succès.
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk => Raccourci argument supprimé(es) avec succès.
    "C:\Program Files\ghokswa Browser" => non trouvé(e).

    Fin de Fixlog 21:54:39

    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok, voici la suite :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte.
    Il existe une version gratuite qui permet de nettoyer son ordinateur (décoche bien la proposition d'essai de la version Premium à la fin de l'installation) :

    Mets Malwarebytes à  jour puis lance un examen.

    A la fin du scan, clic sur "Supprimer Selection" en bas à  gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal d'analyse.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. elkhattabi227 Messages postés 33 Statut Membre 1
       
      entendu et merci
      0
  8. elkhattabi227 Messages postés 33 Statut Membre 1
     
    je crois que FRST a bien nettoyé mon pc..je navigue normalement, avant c'était un calvaire avec des sites parasites !! mais je n'arrive tjs pas à retrouver mes fichiers: si je fais une restauration système ça donnerait des résultats selon vous ?

    merci
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Refais un scan FRST et donne les rapports via pjjoint.
    0
    1. elkhattabi227 Messages postés 33 Statut Membre 1
       
      d'accord
      0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Les pubs sont sur quel navigateur WEB ?

    tu as encore v9 dans Google Chrome,
    Tu l'as bien réinitialisé comme indiqué à la fin de cette procédure https://forums.commentcamarche.net/forum/affich-32858213-cryptowall-help-svp#6 (messae #6) ?

    Aussi :
    2015-11-30 22:28 - 2015-11-30 22:28 - 0000480 ____H () C:\Users\FIRASS\AppData\Roaming\½ž’“Ó™œ‰

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Touche Windows + R
    tape %APPDATA% et OK.
    ouvre Roaming
    et supprime ce dossier ½ž’“Ó™œ‰

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  13. elkhattabi227 Messages postés 33 Statut Membre 1
     
    j'ai réinitialisé le navigateur chrome et j'ai aussi eu le dossier ROAming mais je ne trouve pas ½ž’“Ó™œ‰ pour le supprimer
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Si tu as tjrs des pubs intempestives sur Chrome, tente la dernière étape : Désinstalle/Réinstalle Google Chrome comme expliqué dans le second paragraphe de la FAQ : Réinitialiser / Réparer / Réinstaller Google Chrome
      0
  14. elkhattabi227 Messages postés 33 Statut Membre 1
     
    non je n'ai plus ce prob de pages pub

    mais MES FICHIERS c bye bye ???
    0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui c'est mort.
    Change tous tes mots de passe.

    ~~

    installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    ~~

    Garde Malwarebytes et fais des scans ces prochains jours.

    ~

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  16. elkhattabi227 Messages postés 33 Statut Membre 1
     
    merci pour ton aide..c'est très utile meme si je viens de perdre plein de toff de mes enfants
    0

Discussions similaires

cryptowall 3.0
caps -
anticryptowall -

19 réponses
Infecté par Cryptowall...
Mat -
Malekal_morte- -

14 réponses
Cryptowall / Trojan.Necurs / Tencent : plein de virus
Zakoulala1080 -
Malekal_morte- -

10 réponses