virus chinois tencent et... Résolu/Fermé

Question

Bonjour, 

J'ai fait une co....ie en pensant prendre un driver, paf, attaque de logiciels chinois et autres...
J'ai passer une 1ere fois Malewarebytes 3200 problemes, une 2e fois 1800, j'ai passé adwcleaner, un peu mieux mais bref, il me reste plein de trucs...

J'ai suivi, j'espère en bien le tutorial FRST et voici les rapports (pour moi, c'est une autre forme de chinois!!! lol)

Merci pour votre aide!

https://pjjoint.malekal.com/files.php?id=FRST_20160411_i12r6c10v8r6


https://pjjoint.malekal.com/files.php?id=20160411_k5s710l14w5


https://pjjoint.malekal.com/files.php?id=20160411_r11v9c8k11z11



Cdt
Configuration: Windows 7 / Chrome 49.0.2623.112

Malekal_morte- · Answer

Salut,

Je regarde cela.

Pierre1310 · Answer

Bonjour,

Mon dieu sur quel site chinois es-tu allé télécharger un driver officiel ...
Tu as tenté de faire une restauration pour commencer?

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:C:\Program Files (x86)\TencentHKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-10] (Tencent)ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-10] (Tencent)R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-10] (Tencent)U2 QQRepair1e07; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1e07 [136512 2016-04-10] ()R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent)R2 qqsysmonx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-10] (电脑管家)R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-10] (Tencent)R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-10] ()R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-10] (Tencent Technology(Shenzhen) Company Limited)R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-10] (电脑管家)R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-10] (Tencent)R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-10] (Tencent)R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-10] ()S3 TSSKX64; C:\Windows\System32\drivers sskx64.sys [54904 2016-03-16] (电脑管家)R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-10] (电脑管家)S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-10] ()016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件2016-04-10 20:23 - 2016-04-10 21:34 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys2016-04-10 20:23 - 2016-04-10 17:11 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys2016-04-10 20:23 - 2016-03-15 17:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys2016-04-10 20:21 - 2016-03-16 12:57 - 00054904 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys2016-04-10 19:24 - 2016-04-10 20:21 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\TSearch2016-04-10 18:51 - 2016-04-10 21:34 - 00000000 ____D C:\ProgramData\TXQMPC2016-04-10 18:51 - 2016-04-10 18:51 - 00005120 _____ C:\Users\Maxime\AppData\Roaming\GiftBag.db2016-04-10 18:51 - 2016-04-10 18:51 - 00000000 ____D C:\Program Files\Common Files\Tencent2016-04-10 17:12 - 2016-04-10 21:25 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件2016-04-10 17:12 - 2016-04-10 17:11 - 00087800 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys2016-04-10 17:11 - 2016-04-10 20:06 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Tencent2016-04-10 17:11 - 2016-04-10 18:54 - 00000000 ____D C:\ProgramData\Tencent2016-04-10 17:11 - 2016-04-10 17:11 - 00000000 ____D C:\Program Files (x86)\Tencent2016-04-10 16:53 - 2016-04-10 16:53 - 00000000 ____D C:\Users\Maxime\Downloads\已录制的视频2016-04-10 16:52 - 2016-04-10 16:52 - 00000000 ____D C:\Users\Maxime\AppData\Local\UCBrowser2016-04-10 16:51 - 2016-04-10 19:50 - 00000000 ____D C:\Users\Maxime\AppData\Local\bvyvave2016-04-10 16:51 - 2016-04-10 16:51 - 00003464 _____ C:\Windows\System32\Tasks\bvyvave2016-04-10 16:49 - 2016-04-10 16:49 - 00000000 ____D C:\Program Files (x86)\badu2016-04-10 16:43 - 2016-04-10 16:43 - 00003338 _____ C:\Windows\System32\Tasks\Shhesf2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files\Jhnag2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files (x86)\ComoBo2016-04-10 16:42 - 2016-04-10 20:29 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Alapted2016-04-10 16:42 - 2016-04-10 20:04 - 00000000 ____D C:\Program Files (x86)\SpeedSearchesbnd2016-04-10 16:42 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company2016-04-10 16:42 - 2016-04-10 16:43 - 00015314 _____ C:\Windows\System32\Tasks\WinTsks2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Public\Documents\dmp2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\uninst2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\extensions2016-04-10 16:41 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files\Windows Screen Manager2016-04-10 16:41 - 2016-04-10 18:53 - 00000000 ____D C:\Program Files\CasterTask: {2ED2ABFE-94B6-499B-A928-E11257A92044} - System32\Tasks\WinTsks => C:\Program Files (x86)\WinTsks\WinTsks\WinTsks.exe <==== ATTENTIONTask: {2F595B00-4089-4BAC-98F6-4F67F869A658} - System32\Tasks\bvyvave => C:\Users\Maxime\AppData\Local\bvyvave\bvyvave.exe <==== ATTENTIONTask: {B073186C-1D96-4661-86B8-0C64A920F99D} - System32\Tasks\Shhesf => C:\Program Files\Jhnag\Nowsiarp.bat [2016-04-10] ()Task: {D165AAF3-691F-4ECC-B22F-F31A917B17ED} - \{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} -> Pas de fichier <==== ATTENTIONReboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise manuellement tes navigateurs : Réinitialiser et réparer Mozilla Firefox Réinitialiser et réparer Google Chrome Réinitialiser et réparer Internet Explorer Veuillez appuyer sur une touche pour continuer la désinfection...

tetedampoule65 · Answer

Je viens de voir que dans le fichier addition, il y a un paragraphe "Éléments en erreur du Gestionnaire de périphériques", et il parle de "controleur de bus SM" absent... et c'est celui là que j'ai voulu charger... sic D'ailleurs si ça parle à quelqu'un de contrôleur de bus... ;-)

tetedampoule65 · Answer

Alors, je suis sur un écran noir. Il m'a demandé s'il pouvait rouvrir FRST, j'ai dit oui, donc il est ouvert et une fenêtre "farbar Recovery Scan Tool" s'est ouverte avec un message : Correction terminée. The "fixlog.txt" est enregistré dans le dossier où se trouve FRST. seul OK possible donc j'appuie sur "ok"

tetedampoule65 · Answer

voici le message : Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-04-2016 01 Exécuté par Maxime (2016-04-11 11:01:17) Run:1 Exécuté depuis C:\Users\Maxime\Desktop Profils chargés: Maxime (Profils disponibles: Maxime) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: C:\Program Files (x86)\Tencent HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-10] (Tencent) ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-10] (Tencent) R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-10] (Tencent) U2 QQRepair1e07; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1e07 [136512 2016-04-10] () R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent) R2 qqsysmonx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-10] (????) R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-10] (Tencent) R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-10] () R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent) R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-10] (Tencent Technology(Shenzhen) Company Limited) R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-10] (????) R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-10] (Tencent) R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-10] (Tencent) R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-10] () S3 TSSKX64; C:\Windows\System32\drivers sskx64.sys [54904 2016-03-16] (????) R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-10] (????) S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-10] () 016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???? 2016-04-10 20:23 - 2016-04-10 21:34 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys 2016-04-10 20:23 - 2016-04-10 17:11 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys 2016-04-10 20:23 - 2016-03-15 17:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys 2016-04-10 20:21 - 2016-03-16 12:57 - 00054904 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys 2016-04-10 19:24 - 2016-04-10 20:21 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\TSearch 2016-04-10 18:51 - 2016-04-10 21:34 - 00000000 ____D C:\ProgramData\TXQMPC 2016-04-10 18:51 - 2016-04-10 18:51 - 00005120 _____ C:\Users\Maxime\AppData\Roaming\GiftBag.db 2016-04-10 18:51 - 2016-04-10 18:51 - 00000000 ____D C:\Program Files\Common Files\Tencent 2016-04-10 17:12 - 2016-04-10 21:25 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\???? 2016-04-10 17:12 - 2016-04-10 17:11 - 00087800 ____N (????) C:\Windows\system32\Drivers\TFsFltX64.sys 2016-04-10 17:11 - 2016-04-10 20:06 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Tencent 2016-04-10 17:11 - 2016-04-10 18:54 - 00000000 ____D C:\ProgramData\Tencent 2016-04-10 17:11 - 2016-04-10 17:11 - 00000000 ____D C:\Program Files (x86)\Tencent 2016-04-10 16:53 - 2016-04-10 16:53 - 00000000 ____D C:\Users\Maxime\Downloads\?????? 2016-04-10 16:52 - 2016-04-10 16:52 - 00000000 ____D C:\Users\Maxime\AppData\Local\UCBrowser 2016-04-10 16:51 - 2016-04-10 19:50 - 00000000 ____D C:\Users\Maxime\AppData\Local\bvyvave 2016-04-10 16:51 - 2016-04-10 16:51 - 00003464 _____ C:\Windows\System32\Tasks\bvyvave 2016-04-10 16:49 - 2016-04-10 16:49 - 00000000 ____D C:\Program Files (x86)\badu 2016-04-10 16:43 - 2016-04-10 16:43 - 00003338 _____ C:\Windows\System32\Tasks\Shhesf 2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files\Jhnag 2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files (x86)\ComoBo 2016-04-10 16:42 - 2016-04-10 20:29 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Alapted 2016-04-10 16:42 - 2016-04-10 20:04 - 00000000 ____D C:\Program Files (x86)\SpeedSearchesbnd 2016-04-10 16:42 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company 2016-04-10 16:42 - 2016-04-10 16:43 - 00015314 _____ C:\Windows\System32\Tasks\WinTsks 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Public\Documents\dmp 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\uninst 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\extensions 2016-04-10 16:41 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files\Windows Screen Manager 2016-04-10 16:41 - 2016-04-10 18:53 - 00000000 ____D C:\Program Files\Caster Task: {2ED2ABFE-94B6-499B-A928-E11257A92044} - System32\Tasks\WinTsks => C:\Program Files (x86)\WinTsks\WinTsks\WinTsks.exe <==== ATTENTION Task: {2F595B00-4089-4BAC-98F6-4F67F869A658} - System32\Tasks\bvyvave => C:\Users\Maxime\AppData\Local\bvyvave\bvyvave.exe <==== ATTENTION Task: {B073186C-1D96-4661-86B8-0C64A920F99D} - System32\Tasks\Shhesf => C:\Program Files\Jhnag\Nowsiarp.bat [2016-04-10] () Task: {D165AAF3-691F-4ECC-B22F-F31A917B17ED} - \{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} -> Pas de fichier <==== ATTENTION Reboot: Le Point de restauration a été créé avec succès. Processus fermé avec succès. "C:\Program Files (x86)\Tencent" dossier déplacer: Impossible de déplacer "C:\Program Files (x86)\Tencent" => Planifié pour déplacement au redémarrage. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\ QQPCTray => valeur impossible à supprimer. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon" => clé supprimé(es) avec succès "HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6}" => clé supprimé(es) avec succès QQPCRTP => Impossible d'arrêter le service. QQPCRTP => service impossible à supprimer QQRepair1e07 => service supprimé(es) avec succès QMUdisk => Impossible d'arrêter le service. QMUdisk => service supprimé(es) avec succès qqsysmonx64 => Impossible d'arrêter le service. qqsysmonx64 => service impossible à supprimer softaal => Impossible d'arrêter le service. softaal => service supprimé(es) avec succès SRepairDrv => Impossible d'arrêter le service. SRepairDrv => service impossible à supprimer TAOAccelerator => Impossible d'arrêter le service. TAOAccelerator => service supprimé(es) avec succès TAOKernelDriver => Impossible d'arrêter le service. TAOKernelDriver => service supprimé(es) avec succès TFsFlt => Impossible d'arrêter le service. TFsFlt => service impossible à supprimer TS888x64 => Service arrêté avec succès. TS888x64 => service supprimé(es) avec succès TSDefenseBt => Service arrêté avec succès. TSDefenseBt => service impossible à supprimer tsnethlpx64 => Impossible d'arrêter le service. tsnethlpx64 => service impossible à supprimer TSSKX64 => service impossible à supprimer TSSysKit => Impossible d'arrêter le service. TSSysKit => service supprimé(es) avec succès QQRepairFixSVC => service supprimé(es) avec succès 016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???? => Erreur: Pas de correction automatique trouvée pour cet élément. C:\Windows\SysWOW64\Drivers\TS888x64.sys => déplacé(es) avec succès C:\Windows\system32\Drivers\TAOKernel64.sys => déplacé(es) avec succès C:\Windows\system32\Drivers\TAOAccelerator64.sys => déplacé(es) avec succès C:\Windows\system32\Drivers\TSSKX64.sys => déplacé(es) avec succès C:\Users\Maxime\AppData\LocalLow\TSearch => déplacé(es) avec succès C:\ProgramData\TXQMPC => déplacé(es) avec succès Impossible de déplacer "C:\Users\Maxime\AppData\Roaming\GiftBag.db" => Planifié pour déplacement au redémarrage. "C:\Program Files\Common Files\Tencent" dossier déplacer: Impossible de déplacer "C:\Program Files\Common Files\Tencent" => Planifié pour déplacement au redémarrage. =========== "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ========== non trouvé(e) ========= Fin -> "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ======== Impossible de déplacer "C:\Windows\system32\Drivers\TFsFltX64.sys" => Planifié pour déplacement au redémarrage. "C:\Users\Maxime\AppData\Roaming\Tencent" dossier déplacer: Impossible de déplacer "C:\Users\Maxime\AppData\Roaming\Tencent" => Planifié pour déplacement au redémarrage. "C:\ProgramData\Tencent" dossier déplacer: Impossible de déplacer "C:\ProgramData\Tencent" => Planifié pour déplacement au redémarrage. "C:\Program Files (x86)\Tencent" dossier déplacer: Impossible de déplacer "C:\Program Files (x86)\Tencent" => Planifié pour déplacement au redémarrage. =========== "C:\Users\Maxime\Downloads\??????" ========== non trouvé(e) ========= Fin -> "C:\Users\Maxime\Downloads\??????" ======== C:\Users\Maxime\AppData\Local\UCBrowser => déplacé(es) avec succès C:\Users\Maxime\AppData\Local\bvyvave => déplacé(es) avec succès C:\Windows\System32\Tasks\bvyvave => déplacé(es) avec succès C:\Program Files (x86)\badu => déplacé(es) avec succès C:\Windows\System32\Tasks\Shhesf => déplacé(es) avec succès C:\Program Files\Jhnag => déplacé(es) avec succès C:\Program Files (x86)\ComoBo => déplacé(es) avec succès C:\Users\Maxime\AppData\Roaming\Alapted => déplacé(es) avec succès C:\Program Files (x86)\SpeedSearchesbnd => déplacé(es) avec succès C:\Users\Maxime\AppData\LocalLow\Company => déplacé(es) avec succès C:\Windows\System32\Tasks\WinTsks => déplacé(es) avec succès C:\Users\Public\Documents\dmp => déplacé(es) avec succès C:\Users\Maxime\AppData\Local\Tempfolder => déplacé(es) avec succès C:\uninst => déplacé(es) avec succès C:\extensions => déplacé(es) avec succès C:\Program Files\Windows Screen Manager => déplacé(es) avec succès C:\Program Files\Caster => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2ED2ABFE-94B6-499B-A928-E11257A92044}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2ED2ABFE-94B6-499B-A928-E11257A92044}" => clé supprimé(es) avec succès C:\Windows\System32\Tasks\WinTsks => non trouvé(e). "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinTsks" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F595B00-4089-4BAC-98F6-4F67F869A658}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F595B00-4089-4BAC-98F6-4F67F869A658}" => clé supprimé(es) avec succès C:\Windows\System32\Tasks\bvyvave => non trouvé(e). "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bvyvave" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B073186C-1D96-4661-86B8-0C64A920F99D}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B073186C-1D96-4661-86B8-0C64A920F99D}" => clé supprimé(es) avec succès C:\Windows\System32\Tasks\Shhesf => non trouvé(e). "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Shhesf" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D165AAF3-691F-4ECC-B22F-F31A917B17ED}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D165AAF3-691F-4ECC-B22F-F31A917B17ED}" => clé supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A}" => clé supprimé(es) avec succès Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-04-11 11:07:10) C:\Program Files (x86)\Tencent => a été déplacé(e) avec succès C:\Users\Maxime\AppData\Roaming\GiftBag.db => a été déplacé(e) avec succès C:\Program Files\Common Files\Tencent => a été déplacé(e) avec succès C:\Windows\system32\Drivers\TFsFltX64.sys => déplacé(es) avec succès C:\Users\Maxime\AppData\Roaming\Tencent => a été déplacé(e) avec succès C:\ProgramData\Tencent => a été déplacé(e) avec succès C:\Program Files (x86)\Tencent => a été déplacé(e) avec succès Fin de Fixlog 11:07:10

Malekal_morte- · Answer

refais encore la correction, un coup
puis fais un nouveau scan FRST et donne les rapports via pjjoint.

tetedampoule65 · Answer

voila le message après la correction et là je refais un nouveau scan avec les rpports via pjjoint... Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-04-2016 01 Exécuté par Maxime (2016-04-11 11:44:33) Run:2 Exécuté depuis C:\Users\Maxime\Desktop Profils chargés: Maxime (Profils disponibles: Maxime) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: C:\Program Files (x86)\Tencent HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-10] (Tencent) ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-10] (Tencent) R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-10] (Tencent) U2 QQRepair1e07; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1e07 [136512 2016-04-10] () R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent) R2 qqsysmonx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-10] (????) R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-10] (Tencent) R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-10] () R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent) R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-10] (Tencent Technology(Shenzhen) Company Limited) R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-10] (????) R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-10] (Tencent) R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-10] (Tencent) R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-10] () S3 TSSKX64; C:\Windows\System32\drivers sskx64.sys [54904 2016-03-16] (????) R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-10] (????) S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-10] () 016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???? 2016-04-10 20:23 - 2016-04-10 21:34 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys 2016-04-10 20:23 - 2016-04-10 17:11 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys 2016-04-10 20:23 - 2016-03-15 17:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys 2016-04-10 20:21 - 2016-03-16 12:57 - 00054904 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys 2016-04-10 19:24 - 2016-04-10 20:21 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\TSearch 2016-04-10 18:51 - 2016-04-10 21:34 - 00000000 ____D C:\ProgramData\TXQMPC 2016-04-10 18:51 - 2016-04-10 18:51 - 00005120 _____ C:\Users\Maxime\AppData\Roaming\GiftBag.db 2016-04-10 18:51 - 2016-04-10 18:51 - 00000000 ____D C:\Program Files\Common Files\Tencent 2016-04-10 17:12 - 2016-04-10 21:25 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\???? 2016-04-10 17:12 - 2016-04-10 17:11 - 00087800 ____N (????) C:\Windows\system32\Drivers\TFsFltX64.sys 2016-04-10 17:11 - 2016-04-10 20:06 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Tencent 2016-04-10 17:11 - 2016-04-10 18:54 - 00000000 ____D C:\ProgramData\Tencent 2016-04-10 17:11 - 2016-04-10 17:11 - 00000000 ____D C:\Program Files (x86)\Tencent 2016-04-10 16:53 - 2016-04-10 16:53 - 00000000 ____D C:\Users\Maxime\Downloads\?????? 2016-04-10 16:52 - 2016-04-10 16:52 - 00000000 ____D C:\Users\Maxime\AppData\Local\UCBrowser 2016-04-10 16:51 - 2016-04-10 19:50 - 00000000 ____D C:\Users\Maxime\AppData\Local\bvyvave 2016-04-10 16:51 - 2016-04-10 16:51 - 00003464 _____ C:\Windows\System32\Tasks\bvyvave 2016-04-10 16:49 - 2016-04-10 16:49 - 00000000 ____D C:\Program Files (x86)\badu 2016-04-10 16:43 - 2016-04-10 16:43 - 00003338 _____ C:\Windows\System32\Tasks\Shhesf 2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files\Jhnag 2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files (x86)\ComoBo 2016-04-10 16:42 - 2016-04-10 20:29 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Alapted 2016-04-10 16:42 - 2016-04-10 20:04 - 00000000 ____D C:\Program Files (x86)\SpeedSearchesbnd 2016-04-10 16:42 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company 2016-04-10 16:42 - 2016-04-10 16:43 - 00015314 _____ C:\Windows\System32\Tasks\WinTsks 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Public\Documents\dmp 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\uninst 2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\extensions 2016-04-10 16:41 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files\Windows Screen Manager 2016-04-10 16:41 - 2016-04-10 18:53 - 00000000 ____D C:\Program Files\Caster Task: {2ED2ABFE-94B6-499B-A928-E11257A92044} - System32\Tasks\WinTsks => C:\Program Files (x86)\WinTsks\WinTsks\WinTsks.exe <==== ATTENTION Task: {2F595B00-4089-4BAC-98F6-4F67F869A658} - System32\Tasks\bvyvave => C:\Users\Maxime\AppData\Local\bvyvave\bvyvave.exe <==== ATTENTION Task: {B073186C-1D96-4661-86B8-0C64A920F99D} - System32\Tasks\Shhesf => C:\Program Files\Jhnag\Nowsiarp.bat [2016-04-10] () Task: {D165AAF3-691F-4ECC-B22F-F31A917B17ED} - \{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} -> Pas de fichier <==== ATTENTION Reboot: Le Point de restauration a été créé avec succès. Processus fermé avec succès. "C:\Program Files (x86)\Tencent" => non trouvé(e). HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\ QQPCTray => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon => clé non trouvé(e). HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6} => clé non trouvé(e). QQPCRTP => service supprimé(es) avec succès QQRepair1e07 => service non trouvé(e). QMUdisk => service non trouvé(e). qqsysmonx64 => service supprimé(es) avec succès softaal => service non trouvé(e). SRepairDrv => service supprimé(es) avec succès TAOAccelerator => service non trouvé(e). TAOKernelDriver => service non trouvé(e). TFsFlt => Impossible d'arrêter le service. TFsFlt => service supprimé(es) avec succès TS888x64 => service non trouvé(e). TSDefenseBt => Service arrêté avec succès. TSDefenseBt => service supprimé(es) avec succès tsnethlpx64 => service supprimé(es) avec succès TSSKX64 => service supprimé(es) avec succès TSSysKit => service non trouvé(e). QQRepairFixSVC => service supprimé(es) avec succès 016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???? => Erreur: Pas de correction automatique trouvée pour cet élément. "C:\Windows\SysWOW64\Drivers\TS888x64.sys" => non trouvé(e). "C:\Windows\system32\Drivers\TAOKernel64.sys" => non trouvé(e). "C:\Windows\system32\Drivers\TAOAccelerator64.sys" => non trouvé(e). "C:\Windows\system32\Drivers\TSSKX64.sys" => non trouvé(e). "C:\Users\Maxime\AppData\LocalLow\TSearch" => non trouvé(e). C:\ProgramData\TXQMPC => déplacé(es) avec succès "C:\Users\Maxime\AppData\Roaming\GiftBag.db" => non trouvé(e). "C:\Program Files\Common Files\Tencent" => non trouvé(e). =========== "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ========== non trouvé(e) ========= Fin -> "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ======== "C:\Windows\system32\Drivers\TFsFltX64.sys" => non trouvé(e). "C:\Users\Maxime\AppData\Roaming\Tencent" => non trouvé(e). "C:\ProgramData\Tencent" => non trouvé(e). "C:\Program Files (x86)\Tencent" => non trouvé(e). =========== "C:\Users\Maxime\Downloads\??????" ========== non trouvé(e) ========= Fin -> "C:\Users\Maxime\Downloads\??????" ======== "C:\Users\Maxime\AppData\Local\UCBrowser" => non trouvé(e). "C:\Users\Maxime\AppData\Local\bvyvave" => non trouvé(e). "C:\Windows\System32\Tasks\bvyvave" => non trouvé(e). "C:\Program Files (x86)\badu" => non trouvé(e). "C:\Windows\System32\Tasks\Shhesf" => non trouvé(e). "C:\Program Files\Jhnag" => non trouvé(e). "C:\Program Files (x86)\ComoBo" => non trouvé(e). "C:\Users\Maxime\AppData\Roaming\Alapted" => non trouvé(e). "C:\Program Files (x86)\SpeedSearchesbnd" => non trouvé(e). "C:\Users\Maxime\AppData\LocalLow\Company" => non trouvé(e). "C:\Windows\System32\Tasks\WinTsks" => non trouvé(e). "C:\Users\Public\Documents\dmp" => non trouvé(e). "C:\Users\Maxime\AppData\Local\Tempfolder" => non trouvé(e). "C:\uninst" => non trouvé(e). "C:\extensions" => non trouvé(e). "C:\Program Files\Windows Screen Manager" => non trouvé(e). "C:\Program Files\Caster" => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2ED2ABFE-94B6-499B-A928-E11257A92044} => clé non trouvé(e). C:\Windows\System32\Tasks\WinTsks => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinTsks => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F595B00-4089-4BAC-98F6-4F67F869A658} => clé non trouvé(e). C:\Windows\System32\Tasks\bvyvave => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bvyvave => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B073186C-1D96-4661-86B8-0C64A920F99D} => clé non trouvé(e). C:\Windows\System32\Tasks\Shhesf => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Shhesf => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D165AAF3-691F-4ECC-B22F-F31A917B17ED} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} => clé non trouvé(e). Le système a dû redémarrer. Fin de Fixlog 11:45:12

tetedampoule65 · Answer

Voici les 3 rapports :

FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20160411_y10k6c86b11

ADDITION :
https://pjjoint.malekal.com/files.php?id=20160411_k6x6e9d11w13

SHORTCUT :
https://pjjoint.malekal.com/files.php?id=20160411_q85i8j8b14

:-)

Malekal_morte- · Answer

ok ça doit être mieux, pour supprimer les restes :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: S2 BugreportW; C:\Program Files (x86)\SpeedSearchesbnd\Bugreportauclt.exe {154DFF63-3402-4815-941A-AAD63AE8B428} [X] S2 Jhnag Updater; pas de ImagePath S2 QQRepair2472; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair2472 [X]  S2 WinSvces; C:\Program Files (x86)\WinSvces\WinSvces\WinSvces.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]   FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192
pQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)  2016-04-10 16:47 - 2016-04-10 16:47 - 06504960 _____ C:\Users\Maxime\AppData\Roaming\agent.dat   2016-04-10 16:47 - 2016-04-10 16:47 - 01626416 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.tst  2016-04-10 16:47 - 2016-04-10 16:47 - 00018432 _____ C:\Users\Maxime\AppData\Roaming\Main.dat   2016-04-10 16:47 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.exe  2016-04-10 16:46 - 2016-04-10 16:46 - 00072699 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.tst  2016-04-10 16:46 - 2016-04-10 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight   2016-04-10 16:46 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.exe  2016-04-10 16:44 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Store   2016-04-10 16:44 - 2016-04-10 16:44 - 00273527 _____ C:\Users\Maxime\AppData\Roaming\inst.lat   2016-04-10 16:44 - 2016-04-10 16:44 - 00127488 _____ C:\Users\Maxime\AppData\Roaming\Installer.dat   2016-04-10 16:48 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files (x86)\Hostify  2016-04-10 16:47 - 2016-04-10 16:47 - 6504960 _____ () C:\Users\Maxime\AppData\Roaming\agent.dat   2016-04-10 16:44 - 2016-04-10 16:44 - 0273527 _____ () C:\Users\Maxime\AppData\Roaming\inst.lat   2016-04-10 16:44 - 2016-04-10 16:44 - 0127488 _____ () C:\Users\Maxime\AppData\Roaming\Installer.dat   2016-04-10 16:46 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.exe  2016-04-10 16:46 - 2016-04-10 16:46 - 0072699 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.tst  2016-04-10 16:47 - 2016-04-10 16:47 - 0018432 _____ () C:\Users\Maxime\AppData\Roaming\Main.dat   2016-04-10 16:47 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.exe  2016-04-10 16:47 - 2016-04-10 16:47 - 1626416 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.tst Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

tetedampoule65 · Answer

voilà le dernier message :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-04-2016 01
Exécuté par Maxime (2016-04-11 12:04:23) Run:3
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 S2 BugreportW; C:\Program Files (x86)\SpeedSearchesbnd\Bugreportauclt.exe {154DFF63-3402-4815-941A-AAD63AE8B428} [X] 
S2 Jhnag Updater; pas de ImagePath 
S2 QQRepair2472; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair2472 [X] 
 S2 WinSvces; C:\Program Files (x86)\WinSvces\WinSvces\WinSvces.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]  
 FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192
pQQPhoneManagerExt.dll [2014-05-30] (????) 
 2016-04-10 16:47 - 2016-04-10 16:47 - 06504960 _____ C:\Users\Maxime\AppData\Roaming\agent.dat  
 2016-04-10 16:47 - 2016-04-10 16:47 - 01626416 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.tst 
 2016-04-10 16:47 - 2016-04-10 16:47 - 00018432 _____ C:\Users\Maxime\AppData\Roaming\Main.dat  
 2016-04-10 16:47 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.exe 
 2016-04-10 16:46 - 2016-04-10 16:46 - 00072699 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.tst 
 2016-04-10 16:46 - 2016-04-10 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight  
 2016-04-10 16:46 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.exe 
 2016-04-10 16:44 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Store  
 2016-04-10 16:44 - 2016-04-10 16:44 - 00273527 _____ C:\Users\Maxime\AppData\Roaming\inst.lat  
 2016-04-10 16:44 - 2016-04-10 16:44 - 00127488 _____ C:\Users\Maxime\AppData\Roaming\Installer.dat  
 2016-04-10 16:48 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files (x86)\Hostify 
 2016-04-10 16:47 - 2016-04-10 16:47 - 6504960 _____ () C:\Users\Maxime\AppData\Roaming\agent.dat  
 2016-04-10 16:44 - 2016-04-10 16:44 - 0273527 _____ () C:\Users\Maxime\AppData\Roaming\inst.lat  
 2016-04-10 16:44 - 2016-04-10 16:44 - 0127488 _____ () C:\Users\Maxime\AppData\Roaming\Installer.dat  
 2016-04-10 16:46 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.exe 
 2016-04-10 16:46 - 2016-04-10 16:46 - 0072699 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.tst 
 2016-04-10 16:47 - 2016-04-10 16:47 - 0018432 _____ () C:\Users\Maxime\AppData\Roaming\Main.dat  
 2016-04-10 16:47 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.exe 
 2016-04-10 16:47 - 2016-04-10 16:47 - 1626416 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.tst 
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
BugreportW => service supprimé(es) avec succès
Jhnag Updater => service supprimé(es) avec succès
QQRepair2472 => service supprimé(es) avec succès
WinSvces => service supprimé(es) avec succès
"HKLM\Software\Wow6432Node\MozillaPlugins\@qq.com/npAndroidAssistant" => clé supprimé(es) avec succès
C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192
pQQPhoneManagerExt.dll => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\agent.dat => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\SoloHome.tst => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Main.dat => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\SoloHome.exe => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Jaywarm.tst => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Jaywarm.exe => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Store => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\inst.lat => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Installer.dat => déplacé(es) avec succès
C:\Program Files (x86)\Hostify => déplacé(es) avec succès
"C:\Users\Maxime\AppData\Roaming\agent.dat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\inst.lat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Installer.dat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Jaywarm.exe" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Jaywarm.tst" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Main.dat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\SoloHome.exe" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\SoloHome.tst" => non trouvé(e).


Le système a dû redémarrer.
 Fin de Fixlog 12:04:46

Malekal_morte- · Answer

Voili voilou =)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

tetedampoule65 · Answer

Vraiment un grand merci!! je n'avais pas le c-l sorti des ronces!!! mdr

Super sympa et je vais suivre tes conseils à la lettre!! :-)

Encore merci

Bonne journée!!

savinggrace · Answer

Pas de panique, Tencent est une des plus connues compagnies en chine, les "virus" que t'as trouvés sont des service pour les chinois par exemple "QMUdisk" est connection rapide, en Chine il y a environs 400 millions utilisateurs.
Tu peux les supprimer, comme c aussi un logiciel anti-virus, il y a donc des erreurs avec AdwCleaner ou HiJackThis, c'est normal.
Bonne journée

Virus chinois tencent et...

14 réponses

Fin de Fixlog 11:07:10

Fin de Fixlog 11:45:12

Fin de Fixlog 12:04:46

Discussions similaires