Run.vbs manquant suite adwcleaner

kazeem93 Messages postés 5 Statut Membre -  
kazeem93 Messages postés 5 Statut Membre -
Bonjour,

Suite à un nettoyage adwcleaner , je me retrouve avec le run.vbs manquant, merci de m'apporter votre aide à ce problème.

Cordialement

Shortcut
https://pjjoint.malekal.com/files.php?id=20160312_911w15q10f6

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20160312_f13l8x10k10s14

Addition
https://pjjoint.malekal.com/files.php?id=20160312_p5l5l12l6y6

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Je regarde cela.
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :


    HKLM-x32\...\Run: [fst_fr_126] => [X]
    HKLM-x32\...\Run: [fst_fr_157] => [X]
    HKLM-x32\...\Run: [Web Protector Plus UI] => C:\Program Files (x86)\WebProtectorPlus\WebProtectorPlusUI.exe [320000 2015-02-24] ()
    HKLM-x32\...\Run: [gmsd_fr_010010140] => [X]
    HKLM-x32\...\Run: [rec_en_77] => "C:\Program Files (x86)\rec_en_77\rec_en_77.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010142] => "C:\Program Files (x86)\gmsd_fr_005010142\gmsd_fr_005010142.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010144] => "C:\Program Files (x86)\gmsd_fr_005010144\gmsd_fr_005010144.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010145] => "C:\Program Files (x86)\gmsd_fr_005010145\gmsd_fr_005010145.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010146] => "C:\Program Files (x86)\gmsd_fr_005010146\gmsd_fr_005010146.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010149] => "C:\Program Files (x86)\gmsd_fr_005010149\gmsd_fr_005010149.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010150] => "C:\Program Files (x86)\gmsd_fr_005010150\gmsd_fr_005010150.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010151] => "C:\Program Files (x86)\gmsd_fr_005010151\gmsd_fr_005010151.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010152] => "C:\Program Files (x86)\gmsd_fr_005010152\gmsd_fr_005010152.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010153] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010154] => "C:\Program Files (x86)\gmsd_fr_005010154\gmsd_fr_005010154.exe"
    HKLM-x32\...\Run: [rec_fr_112] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010155] => "C:\Program Files (x86)\gmsd_fr_005010155\gmsd_fr_005010155.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010156] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010157] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010158] => "C:\Program Files (x86)\gmsd_fr_005010158\gmsd_fr_005010158.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010159] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010160] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010161] => "C:\Program Files (x86)\gmsd_fr_005010161\gmsd_fr_005010161.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010162] => "C:\Program Files (x86)\gmsd_fr_005010162\gmsd_fr_005010162.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010163] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010164] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010165] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010168] => "C:\Program Files (x86)\gmsd_fr_005010168\gmsd_fr_005010168.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010169] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010170] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010171] => [X]
    HKLM-x32\...\Run: [rec_fr_130] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010173] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010176] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010177] => [X]
    HKLM-x32\...\Run: [rec_fr_137] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010178] => "C:\Program Files (x86)\gmsd_fr_005010178\gmsd_fr_005010178.exe"
    HKLM-x32\...\Run: [rec_fr_139] => "C:\Program Files (x86)\rec_fr_139\rec_fr_139.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010180] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010183] => "C:\Program Files (x86)\gmsd_fr_005010183\gmsd_fr_005010183.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010184] => [X]
    HKLM-x32\...\Run: [rec_fr_145] => "C:\Program Files (x86)\rec_fr_145\rec_fr_145.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010185] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010188] => "C:\Program Files (x86)\gmsd_fr_005010188\gmsd_fr_005010188.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010189] => [X]
    HKLM-x32\...\Run: [rec_fr_150] => "C:\Program Files (x86)\rec_fr_150\rec_fr_150.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010192] => "C:\Program Files (x86)\gmsd_fr_005010192\gmsd_fr_005010192.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010193] => "C:\Program Files (x86)\gmsd_fr_005010193\gmsd_fr_005010193.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010196] => "C:\Program Files (x86)\gmsd_fr_005010196\gmsd_fr_005010196.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010197] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010199] => [X]
    HKLM-x32\...\Run: [rec_fr_161] => "C:\Program Files (x86)\rec_fr_161\rec_fr_161.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010201] => "C:\Program Files (x86)\gmsd_fr_005010201\gmsd_fr_005010201.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010202] => [X]
    HKLM-x32\...\Run: [rec_fr_164] => [X]
    HKLM-x32\...\Run: [rec_fr_166] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010208] => [X]
    HKLM-x32\...\Run: [rec_fr_165] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010210] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010211] => "C:\Program Files (x86)\gmsd_fr_005010211\gmsd_fr_005010211.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010212] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010213] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010216] => "C:\Program Files (x86)\gmsd_fr_005010216\gmsd_fr_005010216.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010218] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010221] => [X]
    HKLM-x32\...\Run: [gmsd_fr_005010222] => "C:\Program Files (x86)\gmsd_fr_005010222\gmsd_fr_005010222.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010223] => "C:\Program Files (x86)\gmsd_fr_005010223\gmsd_fr_005010223.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010226] => "C:\Program Files (x86)\gmsd_fr_005010226\gmsd_fr_005010226.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010228] => [X]
    HKLM-x32\...\Run: [mbot_en_037050244] => "C:\Program Files (x86)\mbot_en_037050244\mbot_en_037050244.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010244] => "C:\Program Files (x86)\gmsd_fr_005010244\gmsd_fr_005010244.exe"
    HKLM-x32\...\Run: [win_en_77] => "C:\Program Files (x86)\win_en_77\win_en_77.exe"
    HKLM-x32\...\Run: [mbot_en_037050248] => "C:\Program Files (x86)\mbot_en_037050248\mbot_en_037050248.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010248] => "C:\Program Files (x86)\gmsd_fr_005010248\gmsd_fr_005010248.exe"
    HKLM-x32\...\Run: [mpck_en_005030248] => "C:\Program Files (x86)\mpck_en_005030248\mpck_en_005030248.exe"
    HKLM-x32\...\Run: [sun7] => "C:\Program Files (x86)\SunnyDay7\SunnyDay.exe"
    HKLM-x32\...\Run: [mbot_en_037050250] => "C:\Program Files (x86)\mbot_en_037050250\mbot_en_037050250.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010250] => "C:\Program Files (x86)\gmsd_fr_005010250\gmsd_fr_005010250.exe"
    HKLM-x32\...\Run: [mbot_en_037050251] => "C:\Program Files (x86)\mbot_en_037050251\mbot_en_037050251.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010251] => "C:\Program Files (x86)\gmsd_fr_005010251\gmsd_fr_005010251.exe"
    HKLM-x32\...\Run: [rec_fr_209] => "C:\Program Files (x86)\rec_fr_209\rec_fr_209.exe"
    HKLM-x32\...\Run: [mbot_en_037050252] => "C:\Program Files (x86)\mbot_en_037050252\mbot_en_037050252.exe"
    HKLM-x32\...\Run: [gmsd_fr_005010252] => "C:\Program Files (x86)\gmsd_fr_005010252\gmsd_fr_005010252.exe"
    HKLM-x32\...\Run: [mbot_en_037050253] => "C:\Program Files (x86)\mbot_en_037050253\mbot_en_037050253.exe"
    HKLM-x32\...\Run: [rec_fr_212] => "C:\Program Files (x86)\rec_fr_212\rec_fr_212.exe"
    HKLM-x32\...\Run: [sun21] => "C:\Program Files (x86)\SunnyDay21\SunnyDay.exe"
    HKLM-x32\...\Run: [rec_fr_214] => "C:\Program Files (x86)\rec_fr_214\rec_fr_214.exe"
    HKLM-x32\...\Run: [mbot_en_037050256] => "C:\Program Files (x86)\mbot_en_037050256\mbot_en_037050256.exe"
    HKLM-x32\...\Run: [rec_fr_216] => "C:\Program Files (x86)\rec_fr_216\rec_fr_216.exe"
    HKLM-x32\...\Run: [WikiZ] => C:\Users\Abel\AppData\Roaming\WikiZ\WikiZ.exe [47986592 2016-02-09] ()
    HKLM-x32\...\Run: [mbot_en_037050257] => "C:\Program Files (x86)\mbot_en_037050257\mbot_en_037050257.exe"
    HKLM-x32\...\RunOnce: [upgmsd_fr_005010210.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010210\upgmsd_fr_005010210.exe -runonce
    HKLM-x32\...\RunOnce: [upgmsd_fr_005010244.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010244\upgmsd_fr_005010244.exe -runonce
    HKLM-x32\...\RunOnce: [upgmsd_fr_005010222.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010222\upgmsd_fr_005010222.exe -runonce
    HKLM-x32\...\RunOnce: [upmbot_en_037050257.exe] => C:\Users\Abel\AppData\Local\mbot_en_037050257\upmbot_en_037050257.exe -runonce
    HKLM-x32\...\RunOnce: [upgmsd_fr_005010221.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010221\upgmsd_fr_005010221.exe -runonce
    HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Abel\AppData\Local\Temp\DeleteOnReboot.bat [8442 2016-03-10] () <===== ATTENTION
    HKLM-x32\...\RunOnce: [Update] => C:\Users\Abel\AppData\Roaming\ASPackage\ASPackage.exe [1030622 2016-03-12] ()
    HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
    Startup: C:\Users\mohamad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat [2015-06-12] ()
    AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [249104 2016-03-02] (Client Connect LTD)
    AppInit_DLLs: C:\ProgramData\ohnuze\DentoSaostrong.dll => C:\ProgramData\ohnuze\DentoSaostrong.dll [363520 2016-03-08] ()
    AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [221456 2016-03-02] (Client Connect LTD)
    AppInit_DLLs-x32: C:\ProgramData\ohnuze\Bamtax.dll => C:\ProgramData\ohnuze\Bamtax.dll [257536 2016-03-08] ()
    Edge HomeButtonPage: HKU\S-1-5-21-1485477478-184724316-859990111-1001 -> www.tohotweb.com?oem=sunadfrv3&uid=2332C445T_TOSHIBAMQ01ABD032&tm=1448553264
    S2 serfe; C:\ProgramData\\serfe\\serfe.exe [528384 2016-02-24] () [Fichier non signé]
    R2 rowugoqo; C:\Users\Abel\AppData\Local\85CE4D50-1457823224-81E2-38E9-7C050700D999\snscC846.tmp [225792 2016-03-12] () [Fichier non signé]
    S2 ohnuze; C:\ProgramData\\ohnuze\\ohnuze.exe [508416 2016-01-02] () [Fichier non signé]
    S2 Bamcof; C:\ProgramData\\Bamcof\\Bamcof.exe [529408 2016-03-10] () [Fichier non signé]
    R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-03-04] (zdengine)
    R1 {0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64; C:\Windows\System32\drivers\{0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64.sys [48784 2014-10-11] (StdLib)
    R1 {0cc68180-2a05-471a-a647-5c6cbe910ab9}w64; C:\Windows\System32\drivers\{0cc68180-2a05-471a-a647-5c6cbe910ab9}w64.sys [48784 2014-10-20] (StdLib)
    R1 {16aeaf7e-8e31-4ae5-a406-23e1011dca16}w64; C:\Windows\System32\drivers\{16aeaf7e-8e31-4ae5-a406-23e1011dca16}w64.sys [48784 2014-11-07] (StdLib)
    R1 {18fa7aee-6838-42dd-8d32-3fd665a7e664}w64; C:\Windows\System32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}w64.sys [48784 2014-10-17] (StdLib)
    R1 {1dc3c8ee-7a5c-414f-bf32-ae563ad31ed1}w64; C:\Windows\System32\drivers\{1dc3c8ee-7a5c-414f-bf32-ae563ad31ed1}w64.sys [48784 2014-12-06] (StdLib)
    R1 {1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64; C:\Windows\System32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64.sys [48784 2014-10-13] (StdLib)
    R1 {2169981c-4403-4a8d-a144-e936eff23fce}w64; C:\Windows\System32\drivers\{2169981c-4403-4a8d-a144-e936eff23fce}w64.sys [48784 2014-10-31] (StdLib)
    R1 {2429c312-24d3-4127-94ed-c247fe9e02fc}w64; C:\Windows\System32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}w64.sys [48784 2014-10-22] (StdLib)
    R1 {2ac9eb83-636e-4a51-ab66-bf4f388a02ab}w64; C:\Windows\System32\drivers\{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}w64.sys [48784 2014-10-20] (StdLib)
    R1 {2b929fe1-284b-4766-afb9-19b0915b99b0}w64; C:\Windows\System32\drivers\{2b929fe1-284b-4766-afb9-19b0915b99b0}w64.sys [61120 2014-07-05] (StdLib)
    R1 {2f6db162-50b5-48ec-8bd0-c6ac5074038f}w64; C:\Windows\System32\drivers\{2f6db162-50b5-48ec-8bd0-c6ac5074038f}w64.sys [48784 2014-12-09] (StdLib)
    R1 {38f72c19-9857-4bc2-b729-9d00bd429872}w64; C:\Windows\System32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}w64.sys [48784 2014-10-15] (StdLib)
    R1 {3ea27cd7-108c-45ee-8411-93eb09c031bd}w64; C:\Windows\System32\drivers\{3ea27cd7-108c-45ee-8411-93eb09c031bd}w64.sys [48784 2014-11-03] (StdLib)
    R1 {44699219-d901-4cc7-b9db-3b9374b26020}w64; C:\Windows\System32\drivers\{44699219-d901-4cc7-b9db-3b9374b26020}w64.sys [48784 2014-12-12] (StdLib)
    R1 {44e47164-d520-4796-ae70-d95ff1ff2841}w64; C:\Windows\System32\drivers\{44e47164-d520-4796-ae70-d95ff1ff2841}w64.sys [48784 2014-12-18] (StdLib)
    R1 {4dbbe3b0-af29-43dd-bcba-7bfabd419f61}w64; C:\Windows\System32\drivers\{4dbbe3b0-af29-43dd-bcba-7bfabd419f61}w64.sys [48784 2014-10-10] (StdLib)
    R1 {4eb2a13d-18ae-409a-90b2-663225f13d69}w64; C:\Windows\System32\drivers\{4eb2a13d-18ae-409a-90b2-663225f13d69}w64.sys [48784 2014-12-22] (StdLib)
    R1 {5a28cc9c-8cff-4fb9-8594-f59fd357bfc5}w64; C:\Windows\System32\drivers\{5a28cc9c-8cff-4fb9-8594-f59fd357bfc5}w64.sys [48784 2014-11-27] (StdLib)
    R1 {6610c2c8-50f9-4a6a-b791-c2b9e2bdc00d}w64; C:\Windows\System32\drivers\{6610c2c8-50f9-4a6a-b791-c2b9e2bdc00d}w64.sys [48784 2014-11-30] (StdLib)
    R1 {6cfec6a5-9d93-4492-985a-470a68eff4e9}w64; C:\Windows\System32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}w64.sys [48784 2014-10-24] (StdLib)
    R1 {75729234-632f-47d7-8e20-2e89ba1587cf}w64; C:\Windows\System32\drivers\{75729234-632f-47d7-8e20-2e89ba1587cf}w64.sys [48784 2014-10-11] (StdLib)
    R1 {944d25d5-1adf-4cba-98d5-05e5f2efd201}w64; C:\Windows\System32\drivers\{944d25d5-1adf-4cba-98d5-05e5f2efd201}w64.sys [48784 2014-10-14] (StdLib)
    R1 {94538859-34de-4cd4-9dc6-aa29e98ff214}w64; C:\Windows\System32\drivers\{94538859-34de-4cd4-9dc6-aa29e98ff214}w64.sys [48784 2014-10-15] (StdLib)
    R1 {9794b31c-7078-45aa-8534-9fee5d10dfe6}w64; C:\Windows\System32\drivers\{9794b31c-7078-45aa-8534-9fee5d10dfe6}w64.sys [48784 2014-12-03] (StdLib)
    R1 {9c0df18c-3bd6-408f-9564-a751e1735df7}w64; C:\Windows\System32\drivers\{9c0df18c-3bd6-408f-9564-a751e1735df7}w64.sys [48784 2014-11-28] (StdLib)
    R1 {b35afcf6-0992-4551-b2da-3af8a5dc5119}w64; C:\Windows\System32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}w64.sys [48784 2014-10-11] (StdLib)
    R1 {b8202deb-d90b-4859-9db1-238d59fbcdd4}w64; C:\Windows\System32\drivers\{b8202deb-d90b-4859-9db1-238d59fbcdd4}w64.sys [48784 2014-11-30] (StdLib)
    R1 {c047df5e-0fda-4055-b5db-a96a8a34a094}Gw64; C:\Windows\System32\drivers\{c047df5e-0fda-4055-b5db-a96a8a34a094}Gw64.sys [61112 2014-04-28] (StdLib)
    R1 {c047df5e-0fda-4055-b5db-a96a8a34a094}w64; C:\Windows\System32\drivers\{c047df5e-0fda-4055-b5db-a96a8a34a094}w64.sys [61064 2014-06-09] (StdLib)
    R1 {c0727293-b4b8-43d3-9bba-ad36542dcd37}w64; C:\Windows\System32\drivers\{c0727293-b4b8-43d3-9bba-ad36542dcd37}w64.sys [48784 2014-11-13] (StdLib)
    R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64.sys [48784 2014-09-24] (StdLib)
    R1 {c89879cb-75b8-4cb6-bc13-07c704396fd0}w64; C:\Windows\System32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}w64.sys [48784 2014-10-13] (StdLib)
    R1 {cf9dbb3a-fbdd-44ad-8691-de2ae76a11d7}w64; C:\Windows\System32\drivers\{cf9dbb3a-fbdd-44ad-8691-de2ae76a11d7}w64.sys [48784 2014-10-10] (StdLib)
    R1 {d4d321d4-96af-4085-9e56-1a9e01d8cb3a}w64; C:\Windows\System32\drivers\{d4d321d4-96af-4085-9e56-1a9e01d8cb3a}w64.sys [48784 2014-12-16] (StdLib)
    R1 {df3e0b68-bf66-4a38-9dc7-1016227262b0}w64; C:\Windows\System32\drivers\{df3e0b68-bf66-4a38-9dc7-1016227262b0}w64.sys [48784 2014-11-10] (StdLib)
    R1 {e0c89f91-0178-4464-8daf-bec566dd2d9a}w64; C:\Windows\System32\drivers\{e0c89f91-0178-4464-8daf-bec566dd2d9a}w64.sys [48784 2014-11-01] (StdLib)
    R1 {e0f11ce0-b988-4edf-90cb-37fdcbf046be}w64; C:\Windows\System32\drivers\{e0f11ce0-b988-4edf-90cb-37fdcbf046be}w64.sys [48784 2014-11-22] (StdLib)
    R1 {e5d10fed-0d49-46a4-a9d8-08a4db4ef17c}w64; C:\Windows\System32\drivers\{e5d10fed-0d49-46a4-a9d8-08a4db4ef17c}w64.sys [48784 2014-11-26] (StdLib)
    R1 {e920b931-4015-4acf-9561-0197bd6bfe7e}w64; C:\Windows\System32\drivers\{e920b931-4015-4acf-9561-0197bd6bfe7e}w64.sys [48784 2014-11-16] (StdLib)
    R1 {f54d9c50-8210-46e0-a0e8-d9ea665b4ee8}w64; C:\Windows\System32\drivers\{f54d9c50-8210-46e0-a0e8-d9ea665b4ee8}w64.sys [48784 2014-11-18] (StdLib)
    R1 {fff2d2b4-0f90-4edd-a75a-047e2658236a}w64; C:\Windows\System32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}w64.sys [48784 2014-10-17] (StdLib)
    S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
    R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3251984 2016-03-02] (Client Connect LTD)
    R2 dojygici; C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999\jnslFAA9.tmp [284160 2016-03-12] () [Fichier non signé]
    CHR DefaultSearchURL: Default -> hxxp://www-searching.com/search.aspx?s=G1Pzftpbl2,5075a95d-3834-4382-993c-c00aade764a0,&prd=smw&q={searchTerms}
    CHR DefaultSearchKeyword: Default -> www-searching.com
    CHR DefaultSuggestURL: Default -> hxxp://api.searchpredict.com/api/?rqtype=ffplugin&siteID=8661&dbCode=1&command={searchTerms}
    S3 wpscloudsvr; C:\Users\Abel\AppData\Local\kingsoft\WPS Office\wpscloudsvr.exe [143720 2015-12-22] (Zhuhai Kingsoft Office Software Co.,Ltd)
    R2 wucotusy; C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999\hnsr1603.tmp [416256 2016-03-12] () [Fichier non signé]
    R2 diqebunozbt; C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999\knseDCDA.tmpfs [X]
    S2 SMUpd; C:\Program Files\Common Files\Goobzo\GBUpdate\smu.exe /service [X]
    S2 updateamadownqoadai; C:\Users\Abel\AppData\Local\Nimdexon.exe [46592 2015-11-19] () [Fichier non signé]
    2016-03-12 22:53 - 2016-03-12 22:53 - 00000000 ____D C:\Users\Abel\AppData\Local\85CE4D50-1457823224-81E2-38E9-7C050700D999
    2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\YTDownloader
    2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\yessearches_bnd
    2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\WowCoupon
    2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
    2016-03-12 22:51 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\WebProtectorPlus
    2016-03-12 22:51 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Users\Abel\AppData\Roaming\ASPackage
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\WebAdSystem
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\Uniblue
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\Super Optimizer
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\SunnyDay3
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\Shop and Save Up
    2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\SFK
    2016-03-12 22:50 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\ScreenSnapshotTool
    2016-03-12 22:50 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\RoboSaver
    2016-03-12 22:50 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\RCP
    2016-03-12 22:49 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\QuickSearch
    2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\PriceMeterLiveUpdate
    2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\ORBTR
    2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\OfferBoulevard
    2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\NewSaVer
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Max Driver Updater
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\iWebar
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\HomeTab
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\globalUpdate
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Games-desktop
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Feed Notifier
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Fast-Search
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\ExploreTech
    2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Exploremedia
    2016-03-12 22:40 - 2016-03-12 22:46 - 00073090 _____ C:\Users\Abel\Downloads\Addition.txt
    2016-03-12 22:40 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\DNS Unlocker
    2016-03-12 22:40 - 2016-03-12 22:40 - 00000000 ____D C:\Program Files (x86)\deal2dealit
    2016-03-12 22:40 - 2016-03-12 22:40 - 00000000 ____D C:\Program Files (x86)\DailyPcClean Support
    2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files\WebBar
    2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files\SpaceSoundPro
    2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files\SOUND+
    2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files (x86)\Crossbrowse
    2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files (x86)\Bench
    2016-03-12 22:37 - 2016-03-12 22:37 - 00000000 ____D C:\Program Files\HomeTab
    2016-03-11 23:10 - 2016-03-11 23:10 - 00000000 ____D C:\Users\Abel\AppData\LocalLow\mystarttb
    2016-03-11 23:09 - 2016-03-12 22:42 - 00000000 ____D C:\Program Files (x86)\mystarttb
    2016-03-11 23:09 - 2016-03-11 23:09 - 03131345 _____ () C:\Program Files\Common Files\e4w4vnoc.exe
    2016-03-11 23:09 - 2016-03-11 23:09 - 03131345 _____ () C:\Program Files\Common Files\054u0nab.exe
    2016-03-11 07:52 - 2016-03-12 22:21 - 00002724 _____ C:\WINDOWS\System32\Tasks\bvxvcyxvyy
    2016-03-11 07:51 - 2016-03-11 22:46 - 00000000 ____D C:\Users\Abel\AppData\Local\bvxvcyxvyy
    2016-03-10 21:02 - 2016-03-10 21:02 - 00000000 ____D C:\ProgramData\Bamcofs
    2016-03-10 21:02 - 2016-03-10 21:02 - 00000000 ____D C:\ProgramData\Bamcof
    2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\v42q50fo.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\i0f5tadd.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\euojuhxf.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\clak4v3d.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\aspndisb.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\4b54kvaq.exe
    2016-03-10 20:58 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\SearchProtect
    2016-03-10 20:58 - 2016-03-10 20:58 - 00000000 ____D C:\Users\Abel\AppData\Local\SearchProtect
    2016-03-10 20:58 - 2016-03-10 20:58 - 00000000 ____D C:\Users\Abel\AppData\Local\AppRunner
    2016-03-10 20:57 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
    2016-03-10 20:10 - 2016-03-10 20:10 - 00000000 ____D C:\$AVG
    2016-03-10 20:02 - 2016-03-10 20:02 - 00000882 _____ C:\Users\Public\Desktop\AVG.lnk
    2016-03-10 20:02 - 2016-03-10 20:02 - 00000000 ____D C:\Users\Abel\AppData\Local\MFAData
    2016-03-10 20:02 - 2016-03-10 20:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
    2016-03-10 20:02 - 2016-03-10 20:02 - 00000000 ____D C:\ProgramData\MFAData
    2016-03-09 18:46 - 2016-03-09 18:46 - 00000000 ___HD C:\$WINDOWS.~BT
    2016-03-05 20:22 - 2016-03-05 20:22 - 00003440 _____ C:\WINDOWS\System32\Tasks\onrvsq0g
    2016-03-05 20:20 - 2016-03-05 20:21 - 00000000 ____D C:\Program Files\Common Files\wua1uexe
    2016-03-05 12:05 - 2016-03-04 15:13 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
    2016-03-05 10:18 - 2016-03-05 10:18 - 00003440 _____ C:\WINDOWS\System32\Tasks\0s4yj04f
    2016-03-05 10:14 - 2016-03-05 10:15 - 00000000 ____D C:\Program Files\Common Files\etgefu3f
    2016-03-05 09:47 - 2016-03-10 20:45 - 00000000 ____D C:\Users\Abel\AppData\Local\WikiZ
    2016-03-05 09:46 - 2016-03-05 09:46 - 00000000 ____D C:\Users\Abel\AppData\Roaming\WikiZ
    2016-03-05 09:46 - 2016-03-05 09:46 - 00000000 ____D C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WikiZ
    2016-03-04 17:33 - 2016-03-04 17:33 - 00003440 _____ C:\WINDOWS\System32\Tasks\bwrt33fo
    2016-03-04 17:33 - 2016-03-04 17:33 - 00000000 ____D C:\Program Files\Common Files\vj3nlvs1
    2016-03-04 14:25 - 2016-03-08 19:49 - 00000000 ____D C:\Users\Abel\Desktop\knb amv
    2016-03-04 12:15 - 2016-03-04 12:15 - 00003440 _____ C:\WINDOWS\System32\Tasks\m4gl0ypn
    2016-03-04 12:13 - 2016-03-04 12:13 - 00000000 ____D C:\Program Files\Common Files\rpehiis2
    2016-03-04 10:42 - 2016-03-09 21:42 - 00000000 ____D C:\Users\Abel\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    2016-03-04 10:40 - 2016-03-05 09:46 - 00000000 ____D C:\extensions
    2016-03-02 23:04 - 2016-03-02 23:04 - 00003316 _____ C:\WINDOWS\System32\Tasks\uadatedjwn
    2016-03-02 19:16 - 2016-03-02 19:16 - 00003440 _____ C:\WINDOWS\System32\Tasks\ibremlue
    2016-03-02 19:16 - 2016-03-02 19:16 - 00000000 ____D C:\Program Files\Common Files\zra0l5ee
    2016-03-01 13:29 - 2016-03-10 20:44 - 00000000 ____D C:\Users\Abel\AppData\Local\nw-app
    2016-02-29 13:28 - 2016-02-29 13:28 - 00003440 _____ C:\WINDOWS\System32\Tasks\znenazvd
    2016-02-28 09:16 - 2016-02-28 09:16 - 00000000 ____D C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
    2016-02-24 23:26 - 2016-02-24 23:26 - 00000000 ____D C:\ProgramData\serfes
    2016-02-24 23:25 - 2016-03-09 20:22 - 00000000 ____D C:\ProgramData\serfe
    2016-02-19 20:25 - 2016-03-12 22:21 - 00002330 _____ C:\WINDOWS\System32\Tasks\{DFBC0FCF-B44A-4769-A0C2-E0117A0A2962}
    2016-03-10 19:57 - 2016-02-08 11:02 - 00000000 ____D C:\Users\Abel\AppData\Roaming\ayux5tH
    2016-03-10 19:57 - 2015-04-08 19:46 - 00000000 ____D C:\Users\Abel\AppData\Roaming\SG6KKVJ
    2015-12-25 11:44 - 2016-01-05 14:32 - 2984805 _____ (qBank) C:\Program Files (x86)\SSFK.exe
    2016-03-11 23:09 - 2016-03-11 23:09 - 3131345 _____ () C:\Program Files\Common Files\054u0nab.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\4b54kvaq.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\aspndisb.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\clak4v3d.exe
    2016-03-11 23:09 - 2016-03-11 23:09 - 3131345 _____ () C:\Program Files\Common Files\e4w4vnoc.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\euojuhxf.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\i0f5tadd.exe
    2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\v42q50fo.exe
    2015-05-21 08:45 - 2015-08-13 12:42 - 0000024 _____ () C:\Users\Abel\AppData\Roaming\appdataFr25.bin
    2015-02-11 17:38 - 2015-05-13 13:18 - 0000020 _____ () C:\Users\Abel\AppData\Roaming\appdataFr3.bin
    2014-03-19 20:45 - 2015-11-23 01:31 - 0000151 _____ () C:\Users\Abel\AppData\Roaming\WB.CFG
    2015-04-14 18:04 - 2015-04-14 18:04 - 0000000 _____ () C:\Users\Abel\AppData\Local\.a852.db
    2014-06-08 21:25 - 2014-06-20 19:07 - 7938048 _____ () C:\Users\Abel\AppData\Local\ChromeHitoryDB
    2015-11-10 19:38 - 2015-11-10 19:38 - 3531374 _____ () C:\Users\Abel\AppData\Local\curl.zip
    2015-01-20 16:14 - 2015-12-15 12:17 - 0238592 _____ () C:\Users\Abel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    2014-12-02 12:34 - 2014-12-17 11:34 - 0000001 _____ () C:\Users\Abel\AppData\Local\DSI.DAT
    2014-12-13 16:34 - 2014-12-13 16:34 - 0022528 _____ () C:\Users\Abel\AppData\Local\dsisetup31942502.exe
    2014-12-02 12:34 - 2014-12-02 12:34 - 0022528 _____ () C:\Users\Abel\AppData\Local\dsisetup8422342.exe
    2014-12-17 11:34 - 2014-12-17 11:34 - 0022528 _____ () C:\Users\Abel\AppData\Local\dsisetup9939372.exe
    2014-11-26 18:45 - 2014-12-20 12:45 - 0000008 _____ () C:\Users\Abel\AppData\Local\ext2.dat
    2014-11-26 18:45 - 2014-11-26 18:45 - 0022528 _____ () C:\Users\Abel\AppData\Local\extsetup2621793121.exe
    2014-12-20 12:45 - 2014-12-20 12:45 - 0022528 _____ () C:\Users\Abel\AppData\Local\extsetup2644549841.exe
    2014-11-26 18:45 - 2014-12-20 12:45 - 0643948 _____ () C:\Users\Abel\AppData\Local\extsq.dll
    2015-11-19 16:47 - 2015-11-19 16:47 - 0046592 _____ () C:\Users\Abel\AppData\Local\Nimdexon.exe
    2015-11-19 16:47 - 2015-11-19 16:47 - 0000187 _____ () C:\Users\Abel\AppData\Local\Nimdexon.exe.config
    2014-03-19 20:03 - 2014-03-19 20:03 - 1172664 _____ (AnyProtect.com) C:\Users\Abel\AppData\Local\nskF801.tmp
    2015-04-08 19:46 - 2016-03-05 10:23 - 0000399 _____ () C:\Users\Abel\AppData\Local\recently-fix.db
    2015-12-29 13:16 - 2015-12-29 13:17 - 0000338 _____ () C:\Users\Abel\AppData\Local\SaZWQ5.vbs
    2015-12-28 19:16 - 2015-12-28 19:17 - 0000338 _____ () C:\Users\Abel\AppData\Local\ukK3Bq.vbs
    2014-05-30 16:18 - 2014-05-30 16:18 - 0000000 _____ () C:\Users\Abel\AppData\Local\{25B4A9E6-EA62-4DBB-B36C-C8CBBE2F6C8D}
    2014-05-30 16:18 - 2014-05-30 16:18 - 0000000 _____ () C:\Users\Abel\AppData\Local\{46FE4EF1-AF47-474B-A844-4634E5C534D1}
    2014-05-30 16:18 - 2014-05-30 16:18 - 0000000 _____ () C:\Users\Abel\AppData\Local\{5453D268-849B-462D-BC80-D5809C6DFEDE}
    2014-08-18 21:26 - 2014-08-18 21:27 - 1482664 _____ () C:\ProgramData\Setup.exe


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. kazeem93 Messages postés 5 Statut Membre
       
      Voici le fichier texte


      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
      Exécuté par Roshan Goodur (2016-03-12 23:37:28) Run:1
      Exécuté depuis C:\Users\Abel\Desktop
      Profils chargés: Roshan Goodur (Profils disponibles: Roshan Goodur & Abel Chady Goodur & Abir Chady Goodur & mohamad)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      HKLM-x32\...\Run: [fst_fr_126] => [X]
      HKLM-x32\...\Run: [fst_fr_157] => [X]
      HKLM-x32\...\Run: [Web Protector Plus UI] => C:\Program Files (x86)\WebProtectorPlus\WebProtectorPlusUI.exe [320000 2015-02-24] ()
      HKLM-x32\...\Run: [gmsd_fr_010010140] => [X]
      HKLM-x32\...\Run: [rec_en_77] => "C:\Program Files (x86)\rec_en_77\rec_en_77.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010142] => "C:\Program Files (x86)\gmsd_fr_005010142\gmsd_fr_005010142.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010144] => "C:\Program Files (x86)\gmsd_fr_005010144\gmsd_fr_005010144.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010145] => "C:\Program Files (x86)\gmsd_fr_005010145\gmsd_fr_005010145.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010146] => "C:\Program Files (x86)\gmsd_fr_005010146\gmsd_fr_005010146.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010149] => "C:\Program Files (x86)\gmsd_fr_005010149\gmsd_fr_005010149.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010150] => "C:\Program Files (x86)\gmsd_fr_005010150\gmsd_fr_005010150.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010151] => "C:\Program Files (x86)\gmsd_fr_005010151\gmsd_fr_005010151.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010152] => "C:\Program Files (x86)\gmsd_fr_005010152\gmsd_fr_005010152.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010153] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010154] => "C:\Program Files (x86)\gmsd_fr_005010154\gmsd_fr_005010154.exe"
      HKLM-x32\...\Run: [rec_fr_112] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010155] => "C:\Program Files (x86)\gmsd_fr_005010155\gmsd_fr_005010155.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010156] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010157] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010158] => "C:\Program Files (x86)\gmsd_fr_005010158\gmsd_fr_005010158.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010159] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010160] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010161] => "C:\Program Files (x86)\gmsd_fr_005010161\gmsd_fr_005010161.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010162] => "C:\Program Files (x86)\gmsd_fr_005010162\gmsd_fr_005010162.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010163] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010164] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010165] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010168] => "C:\Program Files (x86)\gmsd_fr_005010168\gmsd_fr_005010168.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010169] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010170] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010171] => [X]
      HKLM-x32\...\Run: [rec_fr_130] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010173] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010176] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010177] => [X]
      HKLM-x32\...\Run: [rec_fr_137] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010178] => "C:\Program Files (x86)\gmsd_fr_005010178\gmsd_fr_005010178.exe"
      HKLM-x32\...\Run: [rec_fr_139] => "C:\Program Files (x86)\rec_fr_139\rec_fr_139.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010180] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010183] => "C:\Program Files (x86)\gmsd_fr_005010183\gmsd_fr_005010183.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010184] => [X]
      HKLM-x32\...\Run: [rec_fr_145] => "C:\Program Files (x86)\rec_fr_145\rec_fr_145.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010185] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010188] => "C:\Program Files (x86)\gmsd_fr_005010188\gmsd_fr_005010188.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010189] => [X]
      HKLM-x32\...\Run: [rec_fr_150] => "C:\Program Files (x86)\rec_fr_150\rec_fr_150.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010192] => "C:\Program Files (x86)\gmsd_fr_005010192\gmsd_fr_005010192.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010193] => "C:\Program Files (x86)\gmsd_fr_005010193\gmsd_fr_005010193.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010196] => "C:\Program Files (x86)\gmsd_fr_005010196\gmsd_fr_005010196.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010197] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010199] => [X]
      HKLM-x32\...\Run: [rec_fr_161] => "C:\Program Files (x86)\rec_fr_161\rec_fr_161.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010201] => "C:\Program Files (x86)\gmsd_fr_005010201\gmsd_fr_005010201.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010202] => [X]
      HKLM-x32\...\Run: [rec_fr_164] => [X]
      HKLM-x32\...\Run: [rec_fr_166] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010208] => [X]
      HKLM-x32\...\Run: [rec_fr_165] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010210] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010211] => "C:\Program Files (x86)\gmsd_fr_005010211\gmsd_fr_005010211.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010212] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010213] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010216] => "C:\Program Files (x86)\gmsd_fr_005010216\gmsd_fr_005010216.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010218] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010221] => [X]
      HKLM-x32\...\Run: [gmsd_fr_005010222] => "C:\Program Files (x86)\gmsd_fr_005010222\gmsd_fr_005010222.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010223] => "C:\Program Files (x86)\gmsd_fr_005010223\gmsd_fr_005010223.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010226] => "C:\Program Files (x86)\gmsd_fr_005010226\gmsd_fr_005010226.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010228] => [X]
      HKLM-x32\...\Run: [mbot_en_037050244] => "C:\Program Files (x86)\mbot_en_037050244\mbot_en_037050244.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010244] => "C:\Program Files (x86)\gmsd_fr_005010244\gmsd_fr_005010244.exe"
      HKLM-x32\...\Run: [win_en_77] => "C:\Program Files (x86)\win_en_77\win_en_77.exe"
      HKLM-x32\...\Run: [mbot_en_037050248] => "C:\Program Files (x86)\mbot_en_037050248\mbot_en_037050248.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010248] => "C:\Program Files (x86)\gmsd_fr_005010248\gmsd_fr_005010248.exe"
      HKLM-x32\...\Run: [mpck_en_005030248] => "C:\Program Files (x86)\mpck_en_005030248\mpck_en_005030248.exe"
      HKLM-x32\...\Run: [sun7] => "C:\Program Files (x86)\SunnyDay7\SunnyDay.exe"
      HKLM-x32\...\Run: [mbot_en_037050250] => "C:\Program Files (x86)\mbot_en_037050250\mbot_en_037050250.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010250] => "C:\Program Files (x86)\gmsd_fr_005010250\gmsd_fr_005010250.exe"
      HKLM-x32\...\Run: [mbot_en_037050251] => "C:\Program Files (x86)\mbot_en_037050251\mbot_en_037050251.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010251] => "C:\Program Files (x86)\gmsd_fr_005010251\gmsd_fr_005010251.exe"
      HKLM-x32\...\Run: [rec_fr_209] => "C:\Program Files (x86)\rec_fr_209\rec_fr_209.exe"
      HKLM-x32\...\Run: [mbot_en_037050252] => "C:\Program Files (x86)\mbot_en_037050252\mbot_en_037050252.exe"
      HKLM-x32\...\Run: [gmsd_fr_005010252] => "C:\Program Files (x86)\gmsd_fr_005010252\gmsd_fr_005010252.exe"
      HKLM-x32\...\Run: [mbot_en_037050253] => "C:\Program Files (x86)\mbot_en_037050253\mbot_en_037050253.exe"
      HKLM-x32\...\Run: [rec_fr_212] => "C:\Program Files (x86)\rec_fr_212\rec_fr_212.exe"
      HKLM-x32\...\Run: [sun21] => "C:\Program Files (x86)\SunnyDay21\SunnyDay.exe"
      HKLM-x32\...\Run: [rec_fr_214] => "C:\Program Files (x86)\rec_fr_214\rec_fr_214.exe"
      HKLM-x32\...\Run: [mbot_en_037050256] => "C:\Program Files (x86)\mbot_en_037050256\mbot_en_037050256.exe"
      HKLM-x32\...\Run: [rec_fr_216] => "C:\Program Files (x86)\rec_fr_216\rec_fr_216.exe"
      HKLM-x32\...\Run: [WikiZ] => C:\Users\Abel\AppData\Roaming\WikiZ\WikiZ.exe [47986592 2016-02-09] ()
      HKLM-x32\...\Run: [mbot_en_037050257] => "C:\Program Files (x86)\mbot_en_037050257\mbot_en_037050257.exe"
      HKLM-x32\...\RunOnce: [upgmsd_fr_005010210.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010210\upgmsd_fr_005010210.exe -runonce
      HKLM-x32\...\RunOnce: [upgmsd_fr_005010244.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010244\upgmsd_fr_005010244.exe -runonce
      HKLM-x32\...\RunOnce: [upgmsd_fr_005010222.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010222\upgmsd_fr_005010222.exe -runonce
      HKLM-x32\...\RunOnce: [upmbot_en_037050257.exe] => C:\Users\Abel\AppData\Local\mbot_en_037050257\upmbot_en_037050257.exe -runonce
      HKLM-x32\...\RunOnce: [upgmsd_fr_005010221.exe] => C:\Users\Abel\AppData\Local\gmsd_fr_005010221\upgmsd_fr_005010221.exe -runonce
      HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Abel\AppData\Local\Temp\DeleteOnReboot.bat [8442 2016-03-10] () <===== ATTENTION
      HKLM-x32\...\RunOnce: [Update] => C:\Users\Abel\AppData\Roaming\ASPackage\ASPackage.exe [1030622 2016-03-12] ()
      HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
      Startup: C:\Users\mohamad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat [2015-06-12] ()
      AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [249104 2016-03-02] (Client Connect LTD)
      AppInit_DLLs: C:\ProgramData\ohnuze\DentoSaostrong.dll => C:\ProgramData\ohnuze\DentoSaostrong.dll [363520 2016-03-08] ()
      AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [221456 2016-03-02] (Client Connect LTD)
      AppInit_DLLs-x32: C:\ProgramData\ohnuze\Bamtax.dll => C:\ProgramData\ohnuze\Bamtax.dll [257536 2016-03-08] ()
      Edge HomeButtonPage: HKU\S-1-5-21-1485477478-184724316-859990111-1001 -> www.tohotweb.com?oem=sunadfrv3&uid=2332C445T_TOSHIBAMQ01ABD032&tm=1448553264
      S2 serfe; C:\ProgramData\\serfe\\serfe.exe [528384 2016-02-24] () [Fichier non signé]
      R2 rowugoqo; C:\Users\Abel\AppData\Local\85CE4D50-1457823224-81E2-38E9-7C050700D999\snscC846.tmp [225792 2016-03-12] () [Fichier non signé]
      S2 ohnuze; C:\ProgramData\\ohnuze\\ohnuze.exe [508416 2016-01-02] () [Fichier non signé]
      S2 Bamcof; C:\ProgramData\\Bamcof\\Bamcof.exe [529408 2016-03-10] () [Fichier non signé]
      R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-03-04] (zdengine)
      R1 {0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64; C:\Windows\System32\drivers\{0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64.sys [48784 2014-10-11] (StdLib)
      R1 {0cc68180-2a05-471a-a647-5c6cbe910ab9}w64; C:\Windows\System32\drivers\{0cc68180-2a05-471a-a647-5c6cbe910ab9}w64.sys [48784 2014-10-20] (StdLib)
      R1 {16aeaf7e-8e31-4ae5-a406-23e1011dca16}w64; C:\Windows\System32\drivers\{16aeaf7e-8e31-4ae5-a406-23e1011dca16}w64.sys [48784 2014-11-07] (StdLib)
      R1 {18fa7aee-6838-42dd-8d32-3fd665a7e664}w64; C:\Windows\System32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}w64.sys [48784 2014-10-17] (StdLib)
      R1 {1dc3c8ee-7a5c-414f-bf32-ae563ad31ed1}w64; C:\Windows\System32\drivers\{1dc3c8ee-7a5c-414f-bf32-ae563ad31ed1}w64.sys [48784 2014-12-06] (StdLib)
      R1 {1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64; C:\Windows\System32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64.sys [48784 2014-10-13] (StdLib)
      R1 {2169981c-4403-4a8d-a144-e936eff23fce}w64; C:\Windows\System32\drivers\{2169981c-4403-4a8d-a144-e936eff23fce}w64.sys [48784 2014-10-31] (StdLib)
      R1 {2429c312-24d3-4127-94ed-c247fe9e02fc}w64; C:\Windows\System32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}w64.sys [48784 2014-10-22] (StdLib)
      R1 {2ac9eb83-636e-4a51-ab66-bf4f388a02ab}w64; C:\Windows\System32\drivers\{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}w64.sys [48784 2014-10-20] (StdLib)
      R1 {2b929fe1-284b-4766-afb9-19b0915b99b0}w64; C:\Windows\System32\drivers\{2b929fe1-284b-4766-afb9-19b0915b99b0}w64.sys [61120 2014-07-05] (StdLib)
      R1 {2f6db162-50b5-48ec-8bd0-c6ac5074038f}w64; C:\Windows\System32\drivers\{2f6db162-50b5-48ec-8bd0-c6ac5074038f}w64.sys [48784 2014-12-09] (StdLib)
      R1 {38f72c19-9857-4bc2-b729-9d00bd429872}w64; C:\Windows\System32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}w64.sys [48784 2014-10-15] (StdLib)
      R1 {3ea27cd7-108c-45ee-8411-93eb09c031bd}w64; C:\Windows\System32\drivers\{3ea27cd7-108c-45ee-8411-93eb09c031bd}w64.sys [48784 2014-11-03] (StdLib)
      R1 {44699219-d901-4cc7-b9db-3b9374b26020}w64; C:\Windows\System32\drivers\{44699219-d901-4cc7-b9db-3b9374b26020}w64.sys [48784 2014-12-12] (StdLib)
      R1 {44e47164-d520-4796-ae70-d95ff1ff2841}w64; C:\Windows\System32\drivers\{44e47164-d520-4796-ae70-d95ff1ff2841}w64.sys [48784 2014-12-18] (StdLib)
      R1 {4dbbe3b0-af29-43dd-bcba-7bfabd419f61}w64; C:\Windows\System32\drivers\{4dbbe3b0-af29-43dd-bcba-7bfabd419f61}w64.sys [48784 2014-10-10] (StdLib)
      R1 {4eb2a13d-18ae-409a-90b2-663225f13d69}w64; C:\Windows\System32\drivers\{4eb2a13d-18ae-409a-90b2-663225f13d69}w64.sys [48784 2014-12-22] (StdLib)
      R1 {5a28cc9c-8cff-4fb9-8594-f59fd357bfc5}w64; C:\Windows\System32\drivers\{5a28cc9c-8cff-4fb9-8594-f59fd357bfc5}w64.sys [48784 2014-11-27] (StdLib)
      R1 {6610c2c8-50f9-4a6a-b791-c2b9e2bdc00d}w64; C:\Windows\System32\drivers\{6610c2c8-50f9-4a6a-b791-c2b9e2bdc00d}w64.sys [48784 2014-11-30] (StdLib)
      R1 {6cfec6a5-9d93-4492-985a-470a68eff4e9}w64; C:\Windows\System32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}w64.sys [48784 2014-10-24] (StdLib)
      R1 {75729234-632f-47d7-8e20-2e89ba1587cf}w64; C:\Windows\System32\drivers\{75729234-632f-47d7-8e20-2e89ba1587cf}w64.sys [48784 2014-10-11] (StdLib)
      R1 {944d25d5-1adf-4cba-98d5-05e5f2efd201}w64; C:\Windows\System32\drivers\{944d25d5-1adf-4cba-98d5-05e5f2efd201}w64.sys [48784 2014-10-14] (StdLib)
      R1 {94538859-34de-4cd4-9dc6-aa29e98ff214}w64; C:\Windows\System32\drivers\{94538859-34de-4cd4-9dc6-aa29e98ff214}w64.sys [48784 2014-10-15] (StdLib)
      R1 {9794b31c-7078-45aa-8534-9fee5d10dfe6}w64; C:\Windows\System32\drivers\{9794b31c-7078-45aa-8534-9fee5d10dfe6}w64.sys [48784 2014-12-03] (StdLib)
      R1 {9c0df18c-3bd6-408f-9564-a751e1735df7}w64; C:\Windows\System32\drivers\{9c0df18c-3bd6-408f-9564-a751e1735df7}w64.sys [48784 2014-11-28] (StdLib)
      R1 {b35afcf6-0992-4551-b2da-3af8a5dc5119}w64; C:\Windows\System32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}w64.sys [48784 2014-10-11] (StdLib)
      R1 {b8202deb-d90b-4859-9db1-238d59fbcdd4}w64; C:\Windows\System32\drivers\{b8202deb-d90b-4859-9db1-238d59fbcdd4}w64.sys [48784 2014-11-30] (StdLib)
      R1 {c047df5e-0fda-4055-b5db-a96a8a34a094}Gw64; C:\Windows\System32\drivers\{c047df5e-0fda-4055-b5db-a96a8a34a094}Gw64.sys [61112 2014-04-28] (StdLib)
      R1 {c047df5e-0fda-4055-b5db-a96a8a34a094}w64; C:\Windows\System32\drivers\{c047df5e-0fda-4055-b5db-a96a8a34a094}w64.sys [61064 2014-06-09] (StdLib)
      R1 {c0727293-b4b8-43d3-9bba-ad36542dcd37}w64; C:\Windows\System32\drivers\{c0727293-b4b8-43d3-9bba-ad36542dcd37}w64.sys [48784 2014-11-13] (StdLib)
      R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64.sys [48784 2014-09-24] (StdLib)
      R1 {c89879cb-75b8-4cb6-bc13-07c704396fd0}w64; C:\Windows\System32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}w64.sys [48784 2014-10-13] (StdLib)
      R1 {cf9dbb3a-fbdd-44ad-8691-de2ae76a11d7}w64; C:\Windows\System32\drivers\{cf9dbb3a-fbdd-44ad-8691-de2ae76a11d7}w64.sys [48784 2014-10-10] (StdLib)
      R1 {d4d321d4-96af-4085-9e56-1a9e01d8cb3a}w64; C:\Windows\System32\drivers\{d4d321d4-96af-4085-9e56-1a9e01d8cb3a}w64.sys [48784 2014-12-16] (StdLib)
      R1 {df3e0b68-bf66-4a38-9dc7-1016227262b0}w64; C:\Windows\System32\drivers\{df3e0b68-bf66-4a38-9dc7-1016227262b0}w64.sys [48784 2014-11-10] (StdLib)
      R1 {e0c89f91-0178-4464-8daf-bec566dd2d9a}w64; C:\Windows\System32\drivers\{e0c89f91-0178-4464-8daf-bec566dd2d9a}w64.sys [48784 2014-11-01] (StdLib)
      R1 {e0f11ce0-b988-4edf-90cb-37fdcbf046be}w64; C:\Windows\System32\drivers\{e0f11ce0-b988-4edf-90cb-37fdcbf046be}w64.sys [48784 2014-11-22] (StdLib)
      R1 {e5d10fed-0d49-46a4-a9d8-08a4db4ef17c}w64; C:\Windows\System32\drivers\{e5d10fed-0d49-46a4-a9d8-08a4db4ef17c}w64.sys [48784 2014-11-26] (StdLib)
      R1 {e920b931-4015-4acf-9561-0197bd6bfe7e}w64; C:\Windows\System32\drivers\{e920b931-4015-4acf-9561-0197bd6bfe7e}w64.sys [48784 2014-11-16] (StdLib)
      R1 {f54d9c50-8210-46e0-a0e8-d9ea665b4ee8}w64; C:\Windows\System32\drivers\{f54d9c50-8210-46e0-a0e8-d9ea665b4ee8}w64.sys [48784 2014-11-18] (StdLib)
      R1 {fff2d2b4-0f90-4edd-a75a-047e2658236a}w64; C:\Windows\System32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}w64.sys [48784 2014-10-17] (StdLib)
      S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
      R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3251984 2016-03-02] (Client Connect LTD)
      R2 dojygici; C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999\jnslFAA9.tmp [284160 2016-03-12] () [Fichier non signé]
      CHR DefaultSearchURL: Default -> hxxp://www-searching.com/search.aspx?s=G1Pzftpbl2,5075a95d-3834-4382-993c-c00aade764a0,&prd=smw&q={searchTerms}
      CHR DefaultSearchKeyword: Default -> www-searching.com
      CHR DefaultSuggestURL: Default -> hxxp://api.searchpredict.com/api/?rqtype=ffplugin&siteID=8661&dbCode=1&command={searchTerms}
      S3 wpscloudsvr; C:\Users\Abel\AppData\Local\kingsoft\WPS Office\wpscloudsvr.exe [143720 2015-12-22] (Zhuhai Kingsoft Office Software Co.,Ltd)
      R2 wucotusy; C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999\hnsr1603.tmp [416256 2016-03-12] () [Fichier non signé]
      R2 diqebunozbt; C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999\knseDCDA.tmpfs [X]
      S2 SMUpd; C:\Program Files\Common Files\Goobzo\GBUpdate\smu.exe /service [X]
      S2 updateamadownqoadai; C:\Users\Abel\AppData\Local\Nimdexon.exe [46592 2015-11-19] () [Fichier non signé]
      2016-03-12 22:53 - 2016-03-12 22:53 - 00000000 ____D C:\Users\Abel\AppData\Local\85CE4D50-1457823224-81E2-38E9-7C050700D999
      2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\YTDownloader
      2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\yessearches_bnd
      2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\WowCoupon
      2016-03-12 22:52 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
      2016-03-12 22:51 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\WebProtectorPlus
      2016-03-12 22:51 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Users\Abel\AppData\Roaming\ASPackage
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\WebAdSystem
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\Uniblue
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\Super Optimizer
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\SunnyDay3
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\Shop and Save Up
      2016-03-12 22:51 - 2016-03-12 22:51 - 00000000 ____D C:\Program Files (x86)\SFK
      2016-03-12 22:50 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\ScreenSnapshotTool
      2016-03-12 22:50 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\RoboSaver
      2016-03-12 22:50 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\RCP
      2016-03-12 22:49 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\QuickSearch
      2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\PriceMeterLiveUpdate
      2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\ORBTR
      2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\OfferBoulevard
      2016-03-12 22:49 - 2016-03-12 22:49 - 00000000 ____D C:\Program Files (x86)\NewSaVer
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Max Driver Updater
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\iWebar
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\HomeTab
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\globalUpdate
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Games-desktop
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Feed Notifier
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Fast-Search
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\ExploreTech
      2016-03-12 22:41 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\Exploremedia
      2016-03-12 22:40 - 2016-03-12 22:46 - 00073090 _____ C:\Users\Abel\Downloads\Addition.txt
      2016-03-12 22:40 - 2016-03-12 22:41 - 00000000 ____D C:\Program Files (x86)\DNS Unlocker
      2016-03-12 22:40 - 2016-03-12 22:40 - 00000000 ____D C:\Program Files (x86)\deal2dealit
      2016-03-12 22:40 - 2016-03-12 22:40 - 00000000 ____D C:\Program Files (x86)\DailyPcClean Support
      2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files\WebBar
      2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files\SpaceSoundPro
      2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files\SOUND+
      2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files (x86)\Crossbrowse
      2016-03-12 22:38 - 2016-03-12 22:38 - 00000000 ____D C:\Program Files (x86)\Bench
      2016-03-12 22:37 - 2016-03-12 22:37 - 00000000 ____D C:\Program Files\HomeTab
      2016-03-11 23:10 - 2016-03-11 23:10 - 00000000 ____D C:\Users\Abel\AppData\LocalLow\mystarttb
      2016-03-11 23:09 - 2016-03-12 22:42 - 00000000 ____D C:\Program Files (x86)\mystarttb
      2016-03-11 23:09 - 2016-03-11 23:09 - 03131345 _____ () C:\Program Files\Common Files\e4w4vnoc.exe
      2016-03-11 23:09 - 2016-03-11 23:09 - 03131345 _____ () C:\Program Files\Common Files\054u0nab.exe
      2016-03-11 07:52 - 2016-03-12 22:21 - 00002724 _____ C:\WINDOWS\System32\Tasks\bvxvcyxvyy
      2016-03-11 07:51 - 2016-03-11 22:46 - 00000000 ____D C:\Users\Abel\AppData\Local\bvxvcyxvyy
      2016-03-10 21:02 - 2016-03-10 21:02 - 00000000 ____D C:\ProgramData\Bamcofs
      2016-03-10 21:02 - 2016-03-10 21:02 - 00000000 ____D C:\ProgramData\Bamcof
      2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\v42q50fo.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\i0f5tadd.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\euojuhxf.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\clak4v3d.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\aspndisb.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 03135443 _____ () C:\Program Files\Common Files\4b54kvaq.exe
      2016-03-10 20:58 - 2016-03-12 22:50 - 00000000 ____D C:\Program Files (x86)\SearchProtect
      2016-03-10 20:58 - 2016-03-10 20:58 - 00000000 ____D C:\Users\Abel\AppData\Local\SearchProtect
      2016-03-10 20:58 - 2016-03-10 20:58 - 00000000 ____D C:\Users\Abel\AppData\Local\AppRunner
      2016-03-10 20:57 - 2016-03-12 22:52 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
      2016-03-10 20:10 - 2016-03-10 20:10 - 00000000 ____D C:\$AVG
      2016-03-10 20:02 - 2016-03-10 20:02 - 00000882 _____ C:\Users\Public\Desktop\AVG.lnk
      2016-03-10 20:02 - 2016-03-10 20:02 - 00000000 ____D C:\Users\Abel\AppData\Local\MFAData
      2016-03-10 20:02 - 2016-03-10 20:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
      2016-03-10 20:02 - 2016-03-10 20:02 - 00000000 ____D C:\ProgramData\MFAData
      2016-03-09 18:46 - 2016-03-09 18:46 - 00000000 ___HD C:\$WINDOWS.~BT
      2016-03-05 20:22 - 2016-03-05 20:22 - 00003440 _____ C:\WINDOWS\System32\Tasks\onrvsq0g
      2016-03-05 20:20 - 2016-03-05 20:21 - 00000000 ____D C:\Program Files\Common Files\wua1uexe
      2016-03-05 12:05 - 2016-03-04 15:13 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
      2016-03-05 10:18 - 2016-03-05 10:18 - 00003440 _____ C:\WINDOWS\System32\Tasks\0s4yj04f
      2016-03-05 10:14 - 2016-03-05 10:15 - 00000000 ____D C:\Program Files\Common Files\etgefu3f
      2016-03-05 09:47 - 2016-03-10 20:45 - 00000000 ____D C:\Users\Abel\AppData\Local\WikiZ
      2016-03-05 09:46 - 2016-03-05 09:46 - 00000000 ____D C:\Users\Abel\AppData\Roaming\WikiZ
      2016-03-05 09:46 - 2016-03-05 09:46 - 00000000 ____D C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WikiZ
      2016-03-04 17:33 - 2016-03-04 17:33 - 00003440 _____ C:\WINDOWS\System32\Tasks\bwrt33fo
      2016-03-04 17:33 - 2016-03-04 17:33 - 00000000 ____D C:\Program Files\Common Files\vj3nlvs1
      2016-03-04 14:25 - 2016-03-08 19:49 - 00000000 ____D C:\Users\Abel\Desktop\knb amv
      2016-03-04 12:15 - 2016-03-04 12:15 - 00003440 _____ C:\WINDOWS\System32\Tasks\m4gl0ypn
      2016-03-04 12:13 - 2016-03-04 12:13 - 00000000 ____D C:\Program Files\Common Files\rpehiis2
      2016-03-04 10:42 - 2016-03-09 21:42 - 00000000 ____D C:\Users\Abel\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
      2016-03-04 10:40 - 2016-03-05 09:46 - 00000000 ____D C:\extensions
      2016-03-02 23:04 - 2016-03-02 23:04 - 00003316 _____ C:\WINDOWS\System32\Tasks\uadatedjwn
      2016-03-02 19:16 - 2016-03-02 19:16 - 00003440 _____ C:\WINDOWS\System32\Tasks\ibremlue
      2016-03-02 19:16 - 2016-03-02 19:16 - 00000000 ____D C:\Program Files\Common Files\zra0l5ee
      2016-03-01 13:29 - 2016-03-10 20:44 - 00000000 ____D C:\Users\Abel\AppData\Local\nw-app
      2016-02-29 13:28 - 2016-02-29 13:28 - 00003440 _____ C:\WINDOWS\System32\Tasks\znenazvd
      2016-02-28 09:16 - 2016-02-28 09:16 - 00000000 ____D C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
      2016-02-24 23:26 - 2016-02-24 23:26 - 00000000 ____D C:\ProgramData\serfes
      2016-02-24 23:25 - 2016-03-09 20:22 - 00000000 ____D C:\ProgramData\serfe
      2016-02-19 20:25 - 2016-03-12 22:21 - 00002330 _____ C:\WINDOWS\System32\Tasks\{DFBC0FCF-B44A-4769-A0C2-E0117A0A2962}
      2016-03-10 19:57 - 2016-02-08 11:02 - 00000000 ____D C:\Users\Abel\AppData\Roaming\ayux5tH
      2016-03-10 19:57 - 2015-04-08 19:46 - 00000000 ____D C:\Users\Abel\AppData\Roaming\SG6KKVJ
      2015-12-25 11:44 - 2016-01-05 14:32 - 2984805 _____ (qBank) C:\Program Files (x86)\SSFK.exe
      2016-03-11 23:09 - 2016-03-11 23:09 - 3131345 _____ () C:\Program Files\Common Files\054u0nab.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\4b54kvaq.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\aspndisb.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\clak4v3d.exe
      2016-03-11 23:09 - 2016-03-11 23:09 - 3131345 _____ () C:\Program Files\Common Files\e4w4vnoc.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\euojuhxf.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\i0f5tadd.exe
      2016-03-10 21:01 - 2016-03-10 21:01 - 3135443 _____ () C:\Program Files\Common Files\v42q50fo.exe
      2015-05-21 08:45 - 2015-08-13 12:42 - 0000024 _____ () C:\Users\Abel\AppData\Roaming\appdataFr25.bin
      2015-02-11 17:38 - 2015-05-13 13:18 - 0000020 _____ () C:\Users\Abel\AppData\Roaming\appdataFr3.bin
      2014-03-19 20:45 - 2015-11-23 01:31 - 0000151 _____ () C:\Users\Abel\AppData\Roaming\WB.CFG
      2015-04-14 18:04 - 2015-04-14 18:04 - 0000000 _____ () C:\Users\Abel\AppData\Local\.a852.db
      2014-06-08 21:25 - 2014-06-20 19:07 - 7938048 _____ () C:\Users\Abel\AppData\Local\ChromeHitoryDB
      2015-11-10 19:38 - 2015-11-10 19:38 - 3531374 _____ () C:\Users\Abel\AppData\Local\curl.zip
      2015-01-20 16:14 - 2015-12-15 12:17 - 0238592 _____ () C:\Users\Abel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      2014-12-02 12:34 - 2014-12-17 11:34 - 0000001 _____ () C:\Users\Abel\AppData\Local\DSI.DAT
      2014-12-13 16:34 - 2014-12-13 16:34 - 0022528 _____ () C:\Users\Abel\AppData\Local\dsisetup31942502.exe
      2014-12-02 12:34 - 2014-12-02 12:34 - 0022528 _____ () C:\Users\Abel\AppData\Local\dsisetup8422342.exe
      2014-12-17 11:34 - 2014-12-17 11:34 - 0022528 _____ () C:\Users\Abel\AppData\Local\dsisetup9939372.exe
      2014-11-26 18:45 - 2014-12-20 12:45 - 0000008 _____ () C:\Users\Abel\AppData\Local\ext2.dat
      2014-11-26 18:45 - 2014-11-26 18:45 - 0022528 _____ () C:\Users\Abel\AppData\Local\extsetup2621793121.exe
      2014-12-20 12:45 - 2014-12-20 12:45 - 0022528 _____ () C:\Users\Abel\AppData\Local\extsetup2644549841.exe
      2014-11-26 18:45 - 2014-12-20 12:45 - 0643948 _____ () C:\Users\Abel\AppData\Local\extsq.dll
      2015-11-19 16:47 - 2015-11-19 16:47 - 0046592 _____ () C:\Users\Abel\AppData\Local\Nimdexon.exe
      2015-11-19 16:47 - 2015-11-19 16:47 - 0000187 _____ () C:\Users\Abel\AppData\Local\Nimdexon.exe.config
      2014-03-19 20:03 - 2014-03-19 20:03 - 1172664 _____ (AnyProtect.com) C:\Users\Abel\AppData\Local\nskF801.tmp
      2015-04-08 19:46 - 2016-03-05 10:23 - 0000399 _____ () C:\Users\Abel\AppData\Local\recently-fix.db
      2015-12-29 13:16 - 2015-12-29 13:17 - 0000338 _____ () C:\Users\Abel\AppData\Local\SaZWQ5.vbs
      2015-12-28 19:16 - 2015-12-28 19:17 - 0000338 _____ () C:\Users\Abel\AppData\Local\ukK3Bq.vbs
      2014-05-30 16:18 - 2014-05-30 16:18 - 0000000 _____ () C:\Users\Abel\AppData\Local\{25B4A9E6-EA62-4DBB-B36C-C8CBBE2F6C8D}
      2014-05-30 16:18 - 2014-05-30 16:18 - 0000000 _____ () C:\Users\Abel\AppData\Local\{46FE4EF1-AF47-474B-A844-4634E5C534D1}
      2014-05-30 16:18 - 2014-05-30 16:18 - 0000000 _____ () C:\Users\Abel\AppData\Local\{5453D268-849B-462D-BC80-D5809C6DFEDE}
      2014-08-18 21:26 - 2014-08-18 21:27 - 1482664 _____ () C:\ProgramData\Setup.exe


      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\fst_fr_126 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\fst_fr_157 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Web Protector Plus UI => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_010010140 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_en_77 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010142 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010144 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010145 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010146 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010149 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010150 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010151 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010152 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010153 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010154 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_112 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010155 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010156 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010157 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010158 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010159 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010160 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010161 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010162 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010163 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010164 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010165 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010168 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010169 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010170 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010171 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_130 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010173 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010176 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010177 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_137 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010178 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_139 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010180 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010183 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010184 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_145 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010185 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010188 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010189 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_150 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010192 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010193 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010196 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010197 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010199 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_161 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010201 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010202 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_164 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_166 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010208 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_165 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010210 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010211 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010212 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010213 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010216 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010218 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010221 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010222 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010223 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010226 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010228 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050244 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010244 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050248 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010248 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030248 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun7 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050250 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010250 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050251 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010251 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_209 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050252 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_005010252 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050253 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_212 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_214 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050256 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_216 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WikiZ => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050257 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upgmsd_fr_005010210.exe => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upgmsd_fr_005010244.exe => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upgmsd_fr_005010222.exe => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmbot_en_037050257.exe => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upgmsd_fr_005010221.exe => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\Update => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
      C:\Users\mohamad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat => déplacé(es) avec succès
      "C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll" => Données de la valeur supprimé(es) avec succès.
      " C:\ProgramData\ohnuze\DentoSaostrong.dll" => Données de la valeur supprimé(es) avec succès.
      "C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll" => Données de la valeur supprimé(es) avec succès.
      " C:\ProgramData\ohnuze\Bamtax.dll" => Données de la valeur supprimé(es) avec succès.
      HKU\S-1-5-21-1485477478-184724316-859990111-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main\\HomeButtonPage => valeur supprimé(es) avec succès
      serfe => service supprimé(es) avec succès
      rowugoqo => Impossible d'arrêter le service.
      rowugoqo => service supprimé(es) avec succès
      ohnuze => service supprimé(es) avec succès
      Bamcof => service supprimé(es) avec succès
      zdwfp => Impossible d'arrêter le service.
      zdwfp => service supprimé(es) avec succès
      {0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64 => Impossible d'arrêter le service.
      {0c7dc56c-1fb8-4d6b-a40f-10611881a3b6}w64 => service supprimé(es) avec succès
      {0cc68180-2a05-471a-a647-5c6cbe910ab9}w64 => Impossible d'arrêter le service.
      {0cc68180-2a05-471a-a647-5c6cbe910ab9}w64 => service supprimé(es) avec succès
      {16aeaf7e-8e31-4ae5-a406-23e1011dca16}w64 => Impossible d'arrêter le service.
      {16aeaf7e-8e31-4ae5-a406-23e1011dca16}w64 => service supprimé(es) avec succès
      {18fa7aee-6838-42dd-8d32-3fd665a7e664}w64 => Impossible d'arrêter le service.
      {18fa7aee-6838-42dd-8d32-3fd665a7e664}w64 => service supprimé(es) avec succès
      {1dc3c8ee-7a5c-414f-bf32-ae563ad31ed1}w64 => Impossible d'arrêter le service.
      {1dc3c8ee-7a5c-414f-bf32-ae563ad31ed1}w64 => service supprimé(es) avec succès
      {1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64 => Impossible d'arrêter le service.
      {1fe5a9eb-d0ad-44c6-8e0e-e079118db915}w64 => service supprimé(es) avec succès
      {2169981c-4403-4a8d-a144-e936eff23fce}w64 => Impossible d'arrêter le service.
      {2169981c-4403-4a8d-a144-e936eff23fce}w64 => service supprimé(es) avec succès
      {2429c312-24d3-4127-94ed-c247fe9e02fc}w64 => Impossible d'arrêter le service.
      {2429c312-24d3-4127-94ed-c247fe9e02fc}w64 => service supprimé(es) avec succès
      {2ac9eb83-636e-4a51-ab66-bf4f388a02ab}w64 => Impossible d'arrêter le service.
      {2ac9eb83-636e-4a51-ab66-bf4f388a02ab}w64 => service supprimé(es) avec succès
      {2b929fe1-284b-4766-afb9-19b0915b99b0}w64 => Impossible d'arrêter le service.
      {2b929fe1-284b-4766-afb9-19b0915b99b0}w64 => service supprimé(es) avec succès
      {2f6db162-50b5-48ec-8bd0-c6ac5074038f}w64 => Impossible d'arrêter le service.
      {2f6db162-50b5-48ec-8bd0-c6ac5074038f}w64 => service supprimé(es) avec succès
      {38f72c19-9857-4bc2-b729-9d00bd429872}w64 => Impossible d'arrêter le service.
      {38f72c19-9857-4bc2-b729-9d00bd429872}w64 => service supprimé(es) avec succès
      {3ea27cd7-108c-45ee-8411-93eb09c031bd}w64 => Impossible d'arrêter le service.
      {3ea27cd7-108c-45ee-8411-93eb09c031bd}w64 => service supprimé(es) avec succès
      {44699219-d901-4cc7-b9db-3b9374b26020}w64 => Impossible d'arrêter le service.
      {44699219-d901-4cc7-b9db-3b9374b26020}w64 => service supprimé(es) avec succès
      {44e47164-d520-4796-ae70-d95ff1ff2841}w64 => Impossible d'arrêter le service.
      {44e47164-d520-4796-ae70-d95ff1ff2841}w64 => service supprimé(es) avec succès
      {4dbbe3b0-af29-43dd-bcba-7bfabd419f61}w64 => Impossible d'arrêter le service.
      {4dbbe3b0-af29-43dd-bcba-7bfabd419f61}w64 => service supprimé(es) avec succès
      {4eb2a13d-18ae-409a-90b2-663225f13d69}w64 => Impossible d'arrêter le service.
      {4eb2a13d-18ae-409a-90b2-663225f13d69}w64 => service supprimé(es) avec succès
      {5a28cc9c-8cff-4fb9-8594-f59fd357bfc5}w64 => Impossible d'arrêter le service.
      {5a28cc9c-8cff-4fb9-8594-f59fd357bfc5}w64 => service supprimé(es) avec succès
      {6610c2c8-50f9-4a6a-b791-c2b9e2bdc00d}w64 => Impossible d'arrêter le service.
      {6610c2c8-50f9-4a6a-b791-c2b9e2bdc00d}w64 => service supprimé(es) avec succès
      {6cfec6a5-9d93-4492-985a-470a68eff4e9}w64 => Impossible d'arrêter le service.
      {6cfec6a5-9d93-4492-985a-470a68eff4e9}w64 => service supprimé(es) avec succès
      {75729234-632f-47d7-8e20-2e89ba1587cf}w64 => Impossible d'arrêter le service.
      {75729234-632f-47d7-8e20-2e89ba1587cf}w64 => service supprimé(es) avec succès
      {944d25d5-1adf-4cba-98d5-05e5f2efd201}w64 => Impossible d'arrêter le service.
      {944d25d5-1adf-4cba-98d5-05e5f2efd201}w64 => service supprimé(es) avec succès
      {94538859-34de-4cd4-9dc6-aa29e98ff214}w64 => Impossible d'arrêter le service.
      {94538859-34de-4cd4-9dc6-aa29e98ff214}w64 => service supprimé(es) avec succès
      {9794b31c-7078-45aa-8534-9fee5d10dfe6}w64 => Impossible d'arrêter le service.
      {9794b31c-7078-45aa-8534-9fee5d10dfe6}w64 => service supprimé(es) avec succès
      {9c0df18c-3bd6-408f-9564-a751e1735df7}w64 => Impossible d'arrêter le service.
      {9c0df18c-3bd6-408f-9564-a751e1735df7}w64 => service supprimé(es) avec succès
      {b35afcf6-0992-4551-b2da-3af8a5dc5119}w64 => Impossible d'arrêter le service.
      {b35afcf6-0992-4551-b2da-3af8a5dc5119}w64 => service supprimé(es) avec succès
      {b8202deb-d90b-4859-9db1-238d59fbcdd4}w64 => Impossible d'arrêter le service.
      {b8202deb-d90b-4859-9db1-238d59fbcdd4}w64 => service supprimé(es) avec succès
      {c047df5e-0fda-4055-b5db-a96a8a34a094}Gw64 => Impossible d'arrêter le service.
      {c047df5e-0fda-4055-b5db-a96a8a34a094}Gw64 => service supprimé(es) avec succès
      {c047df5e-0fda-4055-b5db-a96a8a34a094}w64 => Impossible d'arrêter le service.
      {c047df5e-0fda-4055-b5db-a96a8a34a094}w64 => service supprimé(es) avec succès
      {c0727293-b4b8-43d3-9bba-ad36542dcd37}w64 => Impossible d'arrêter le service.
      {c0727293-b4b8-43d3-9bba-ad36542dcd37}w64 => service supprimé(es) avec succès
      {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64 => Impossible d'arrêter le service.
      {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}w64 => service supprimé(es) avec succès
      {c89879cb-75b8-4cb6-bc13-07c704396fd0}w64 => Impossible d'arrêter le service.
      {c89879cb-75b8-4cb6-bc13-07c704396fd0}w64 => service supprimé(es) avec succès
      {cf9dbb3a-fbdd-44ad-8691-de2ae76a11d7}w64 => Impossible d'arrêter le service.
      {cf9dbb3a-fbdd-44ad-8691-de2ae76a11d7}w64 => service supprimé(es) avec succès
      {d4d321d4-96af-4085-9e56-1a9e01d8cb3a}w64 => Impossible d'arrêter le service.
      {d4d321d4-96af-4085-9e56-1a9e01d8cb3a}w64 => service supprimé(es) avec succès
      {df3e0b68-bf66-4a38-9dc7-1016227262b0}w64 => Impossible d'arrêter le service.
      {df3e0b68-bf66-4a38-9dc7-1016227262b0}w64 => service supprimé(es) avec succès
      {e0c89f91-0178-4464-8daf-bec566dd2d9a}w64 => Impossible d'arrêter le service.
      {e0c89f91-0178-4464-8daf-bec566dd2d9a}w64 => service supprimé(es) avec succès
      {e0f11ce0-b988-4edf-90cb-37fdcbf046be}w64 => Impossible d'arrêter le service.
      {e0f11ce0-b988-4edf-90cb-37fdcbf046be}w64 => service supprimé(es) avec succès
      {e5d10fed-0d49-46a4-a9d8-08a4db4ef17c}w64 => Impossible d'arrêter le service.
      {e5d10fed-0d49-46a4-a9d8-08a4db4ef17c}w64 => service supprimé(es) avec succès
      {e920b931-4015-4acf-9561-0197bd6bfe7e}w64 => Impossible d'arrêter le service.
      {e920b931-4015-4acf-9561-0197bd6bfe7e}w64 => service supprimé(es) avec succès
      {f54d9c50-8210-46e0-a0e8-d9ea665b4ee8}w64 => Impossible d'arrêter le service.
      {f54d9c50-8210-46e0-a0e8-d9ea665b4ee8}w64 => service supprimé(es) avec succès
      {fff2d2b4-0f90-4edd-a75a-047e2658236a}w64 => Impossible d'arrêter le service.
      {fff2d2b4-0f90-4edd-a75a-047e2658236a}w64 => service supprimé(es) avec succès
      wfpcapture => service supprimé(es) avec succès
      CltMngSvc => Impossible d'arrêter le service.
      CltMngSvc => service supprimé(es) avec succès
      dojygici => Impossible d'arrêter le service.
      dojygici => service supprimé(es) avec succès
      Chrome DefaultSearchURL => supprimé(es) avec succès
      Chrome DefaultSearchKeyword => supprimé(es) avec succès
      Chrome DefaultSuggestURL => supprimé(es) avec succès
      wpscloudsvr => service supprimé(es) avec succès
      wucotusy => Impossible d'arrêter le service.
      wucotusy => service supprimé(es) avec succès
      diqebunozbt => Impossible d'arrêter le service.
      diqebunozbt => service supprimé(es) avec succès
      SMUpd => service supprimé(es) avec succès
      updateamadownqoadai => service supprimé(es) avec succès
      C:\Users\Abel\AppData\Local\85CE4D50-1457823224-81E2-38E9-7C050700D999 => déplacé(es) avec succès
      C:\Program Files (x86)\YTDownloader => déplacé(es) avec succès
      C:\Program Files (x86)\yessearches_bnd => déplacé(es) avec succès
      C:\Program Files (x86)\WowCoupon => déplacé(es) avec succès

      "C:\Program Files (x86)\CleanBrowser" dossier déplacer:

      Impossible de déplacer "C:\Program Files (x86)\CleanBrowser" => Planifié pour déplacement au redémarrage.

      C:\Program Files (x86)\WebProtectorPlus => déplacé(es) avec succès

      "C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999" dossier déplacer:

      Impossible de déplacer "C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999" => Planifié pour déplacement au redémarrage.

      "C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage" => non trouvé(e).
      "C:\Users\Abel\AppData\Roaming\ASPackage" => non trouvé(e).
      C:\Program Files (x86)\WebAdSystem => déplacé(es) avec succès
      C:\Program Files (x86)\Uniblue => déplacé(es) avec succès
      C:\Program Files (x86)\Super Optimizer => déplacé(es) avec succès
      C:\Program Files (x86)\SunnyDay3 => déplacé(es) avec succès
      C:\Program Files (x86)\Shop and Save Up => déplacé(es) avec succès
      C:\Program Files (x86)\SFK => déplacé(es) avec succès
      C:\Program Files (x86)\ScreenSnapshotTool => déplacé(es) avec succès
      C:\Program Files (x86)\RoboSaver => déplacé(es) avec succès
      C:\Program Files (x86)\RCP => déplacé(es) avec succès
      C:\Program Files (x86)\QuickSearch => déplacé(es) avec succès
      C:\Program Files (x86)\PriceMeterLiveUpdate => déplacé(es) avec succès
      C:\Program Files (x86)\ORBTR => déplacé(es) avec succès
      C:\Program Files (x86)\OfferBoulevard => déplacé(es) avec succès
      C:\Program Files (x86)\NewSaVer => déplacé(es) avec succès
      C:\Program Files (x86)\Max Driver Updater => déplacé(es) avec succès
      C:\Program Files (x86)\iWebar => déplacé(es) avec succès
      C:\Program Files (x86)\HomeTab => déplacé(es) avec succès
      C:\Program Files (x86)\globalUpdate => déplacé(es) avec succès
      C:\Program Files (x86)\Games-desktop => déplacé(es) avec succès
      C:\Program Files (x86)\Feed Notifier => déplacé(es) avec succès
      C:\Program Files (x86)\Fast-Search => déplacé(es) avec succès
      C:\Program Files (x86)\ExploreTech => déplacé(es) avec succès
      C:\Program Files (x86)\Exploremedia => déplacé(es) avec succès
      C:\Users\Abel\Downloads\Addition.txt => déplacé(es) avec succès
      C:\Program Files (x86)\DNS Unlocker => déplacé(es) avec succès
      C:\Program Files (x86)\deal2dealit => déplacé(es) avec succès
      C:\Program Files (x86)\DailyPcClean Support => déplacé(es) avec succès
      C:\Program Files\WebBar => déplacé(es) avec succès
      C:\Program Files\SpaceSoundPro => déplacé(es) avec succès
      C:\Program Files\SOUND+ => déplacé(es) avec succès
      C:\Program Files (x86)\Crossbrowse => déplacé(es) avec succès
      C:\Program Files (x86)\Bench => déplacé(es) avec succès
      C:\Program Files\HomeTab => déplacé(es) avec succès
      C:\Users\Abel\AppData\LocalLow\mystarttb => déplacé(es) avec succès
      C:\Program Files (x86)\mystarttb => déplacé(es) avec succès
      C:\Program Files\Common Files\e4w4vnoc.exe => déplacé(es) avec succès
      C:\Program Files\Common Files\054u0nab.exe => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\bvxvcyxvyy => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\bvxvcyxvyy => déplacé(es) avec succès
      C:\ProgramData\Bamcofs => déplacé(es) avec succès
      C:\ProgramData\Bamcof => déplacé(es) avec succès
      C:\Program Files\Common Files\v42q50fo.exe => déplacé(es) avec succès
      C:\Program Files\Common Files\i0f5tadd.exe => déplacé(es) avec succès
      C:\Program Files\Common Files\euojuhxf.exe => déplacé(es) avec succès
      C:\Program Files\Common Files\clak4v3d.exe => déplacé(es) avec succès
      C:\Program Files\Common Files\aspndisb.exe => déplacé(es) avec succès
      C:\Program Files\Common Files\4b54kvaq.exe => déplacé(es) avec succès

      "C:\Program Files (x86)\SearchProtect" dossier déplacer:

      Impossible de déplacer "C:\Program Files (x86)\SearchProtect" => Planifié pour déplacement au redémarrage.


      "C:\Users\Abel\AppData\Local\SearchProtect" dossier déplacer:

      Impossible de déplacer "C:\Users\Abel\AppData\Local\SearchProtect" => Planifié pour déplacement au redémarrage.

      C:\Users\Abel\AppData\Local\AppRunner => déplacé(es) avec succès
      C:\Program Files (x86)\SearchesToYesbnd => déplacé(es) avec succès
      C:\$AVG => déplacé(es) avec succès
      C:\Users\Public\Desktop\AVG.lnk => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\MFAData => déplacé(es) avec succès
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen => déplacé(es) avec succès
      C:\ProgramData\MFAData => déplacé(es) avec succès
      C:\$WINDOWS.~BT => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\onrvsq0g => déplacé(es) avec succès
      C:\Program Files\Common Files\wua1uexe => déplacé(es) avec succès
      C:\WINDOWS\system32\Drivers\zdwfp64.sys => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\0s4yj04f => déplacé(es) avec succès
      C:\Program Files\Common Files\etgefu3f => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\WikiZ => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\WikiZ => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WikiZ => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\bwrt33fo => déplacé(es) avec succès
      C:\Program Files\Common Files\vj3nlvs1 => déplacé(es) avec succès
      C:\Users\Abel\Desktop\knb amv => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\m4gl0ypn => déplacé(es) avec succès
      C:\Program Files\Common Files\rpehiis2 => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 => déplacé(es) avec succès
      C:\extensions => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\uadatedjwn => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\ibremlue => déplacé(es) avec succès
      C:\Program Files\Common Files\zra0l5ee => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\nw-app => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\znenazvd => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0 => déplacé(es) avec succès
      C:\ProgramData\serfes => déplacé(es) avec succès
      C:\ProgramData\serfe => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\{DFBC0FCF-B44A-4769-A0C2-E0117A0A2962} => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\ayux5tH => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\SG6KKVJ => déplacé(es) avec succès
      C:\Program Files (x86)\SSFK.exe => déplacé(es) avec succès
      "C:\Program Files\Common Files\054u0nab.exe" => non trouvé(e).
      "C:\Program Files\Common Files\4b54kvaq.exe" => non trouvé(e).
      "C:\Program Files\Common Files\aspndisb.exe" => non trouvé(e).
      "C:\Program Files\Common Files\clak4v3d.exe" => non trouvé(e).
      "C:\Program Files\Common Files\e4w4vnoc.exe" => non trouvé(e).
      "C:\Program Files\Common Files\euojuhxf.exe" => non trouvé(e).
      "C:\Program Files\Common Files\i0f5tadd.exe" => non trouvé(e).
      "C:\Program Files\Common Files\v42q50fo.exe" => non trouvé(e).
      C:\Users\Abel\AppData\Roaming\appdataFr25.bin => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\appdataFr3.bin => déplacé(es) avec succès
      C:\Users\Abel\AppData\Roaming\WB.CFG => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\.a852.db => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\ChromeHitoryDB => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\curl.zip => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\DSI.DAT => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\dsisetup31942502.exe => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\dsisetup8422342.exe => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\dsisetup9939372.exe => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\ext2.dat => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\extsetup2621793121.exe => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\extsetup2644549841.exe => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\extsq.dll => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\Nimdexon.exe => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\Nimdexon.exe.config => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\nskF801.tmp => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\recently-fix.db => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\SaZWQ5.vbs => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\ukK3Bq.vbs => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\{25B4A9E6-EA62-4DBB-B36C-C8CBBE2F6C8D} => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\{46FE4EF1-AF47-474B-A844-4634E5C534D1} => déplacé(es) avec succès
      C:\Users\Abel\AppData\Local\{5453D268-849B-462D-BC80-D5809C6DFEDE} => déplacé(es) avec succès
      C:\ProgramData\Setup.exe => déplacé(es) avec succès

      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-03-12 23:47:46)

      C:\Program Files (x86)\CleanBrowser => a été déplacé(e) avec succès
      C:\Program Files (x86)\85CE4D50-1457819493-81E2-38E9-7C050700D999 => a été déplacé(e) avec succès
      "C:\Program Files (x86)\SearchProtect" => Impossible de déplacer
      "C:\Users\Abel\AppData\Local\SearchProtect" => Impossible de déplacer

      Fin de Fixlog 23:48:35

      0
    2. kazeem93 Messages postés 5 Statut Membre
       
      Plus de fichier manquant détectée
      Je te remercie de ton aide , de ta réactivité et de ton efficacité
      il ne me reste plus qu'à procéder à une désinfection.

      Bien cordialement
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Peux-tu faire passer le rapport AdwCleaner ?

    Tu devrais faire un nettoyage Malwarebytes.

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
    Vas chercher le rapport dans l'onglet "Historique".

    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. kazeem93 Messages postés 5 Statut Membre
       
      Voici le rapport adwcleaner
      https://pjjoint.malekal.com/files.php?id=20160313_x5l7o9j8m8


      Puis je refaire un nettoyage adwcleaner , car malwaresbyte n'est pas efficace à 100 %
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > kazeem93 Messages postés 5 Statut Membre
         
        oui et un nouveau scan FRST via pjjoint.
        purée j'ai jamais vu autant de programmes indésirables Oo
        0
    2. kazeem93 Messages postés 5 Statut Membre
       
      Je te rassure moi non plus c'est le pc d'un ami que je nettoie je suis monter à plus de 10 000 malwares en 4 heures de scan
      je retente adwcleaner j'ai juste peur de reperdre le run.vbs
      0