Nettoyer PC des logiciels malveillants

OnyxBlack Messages postés 101 Statut Membre -  
OnyxBlack Messages postés 101 Statut Membre -
Bonjour,

Depuis un petit moment, des logiciels malveillants s'installent tout seuls sur mon PC. Ça a commencé par des pubs qui s'affichaient quand je consultais internet, j'ai tenté de supprimer les logiciels indésirables par moi-même, mais soit ça n fonctionnait pas, soit ils se réinstallaient. Maintenant, les logiciels s'ouvrent de manière intempestive, il y en a même un en chinois, donc je ne sais pas où cliquer quand je veux le fermer ou le supprimer.
De plus, je n'arrive plus à accéder à internet, je soupçonne le logiciel en chinois de bloquer internet. Je ne sais pas quoi faire...

Merci d'avance pour votre aide :)

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" et clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, cliques sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise manuellement tes navigateurs :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. OnyxBlack Messages postés 101 Statut Membre
       
      Merci pour ta réponse rapide.

      J ai bien fait le scan une première fois, mais le logiciel ne répondais plus, j'ai redémarré le PC pour recommencer, ça a marché, j'ai donc cliqué sur "nettoyer", ça a commencé, mais avant même la moitié du nettoyage, ça m'a affiché que le logiciel ne répond encore plus... Que dois-je faire?
      0
    2. OnyxBlack Messages postés 101 Statut Membre
       
      J'ai essayé de recommencer et ça a bloqué au même endroit...
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > OnyxBlack Messages postés 101 Statut Membre
       
      ok, passe à la suite.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > OnyxBlack Messages postés 101 Statut Membre
       
      ok fais toutes les étapes =)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ci la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 


    CloseProcesses:
    HKLM-x32\...\Run: [dply_en_015020271] => [X] 
    HKLM-x32\...\Run: [win_en_77] => [X] 
    HKLM-x32\...\Run: [sun21] => [X] 
    HKLM-x32\...\Run: [rec_fr_229] => [X] 
    HKLM-x32\...\Run: [maintenance software] => C:\Program Files (x86)\maintenance software\maintenance software 
     HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE /regrun /qqrepair 
     HKU\S-1-5-21-1387902113-2948328311-1807732284-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [172032 2016-04-26] (JUASz) 
     AppInit_DLLs: C:\ProgramData\UltimateSecurityPackage\Zonetone.dll => C:\ProgramData\UltimateSecurityPackage\Zonetone.dll File not found 
     AppInit_DLLs-x32: C:\ProgramData\UltimateSecurityPackage\ZunBam.dll => C:\ProgramData\UltimateSecurityPackage\ZunBam.dll File not found 
     ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll No File 
     AutoConfigURL: [S-1-5-21-1387902113-2948328311-1807732284-1000] => http://un-stop.net/wpad.dat?8cf439f852d831cffb46058a3df512187832803 [Pays US - 50.7.181.18] 
     BHO-x32: Iodegbocci -> {25BB2F69-97E5-4904-b952-B5AF74C22F28} -> C:\Program Files\Iodegbocci\Gumhor.dll [2016-04-26] ()  
     SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> DefaultScope {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/...{searchTerms}  
     SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/...{searchTerms}  
     BHO: Iodegbocci -> {25BB2F69-97E5-4904-b952-B5AF74C22F28} -> C:\Program Files\Iodegbocci\Gumhor64.dll [2016-04-26] ()  
     BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat No File 
     S2 Nmclogservice; C:\Program Files (x86)\Nimeckreelule\Nmclogservice.exe [302336 2016-04-26] () 
     R1 bsdpf64; C:\WINDOWS\system32\Drivers\bsdpf64.sys [27456 2016-04-26] ()  
     R1 bsdpr64; C:\WINDOWS\system32\Drivers\bsdpr64.sys [26944 2016-04-26] ()  
     R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [80768 2016-04-14] (Huorong Borui (Beijing) Technology Co., Ltd.)  
     R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-03-04] (zdengine)  
     2016-04-27 19:34 - 2016-04-27 19:34 - 00000000 ____D () C:\Users\Constance\AppData\LocalLow0000027BCB9EE678 
     2016-04-27 19:15 - 2016-04-27 19:15 - 00000000 ____D () C:\WINDOWS\system32\MpEngineStore 
     2016-04-27 18:23 - 2016-04-29 16:47 - 01060449 _____ () C:\WINDOWS\system32\Drivers\sfi.dat  
     2016-03-30 21:44 - 2016-04-27 21:22 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\UridkLozo 
     2016-03-30 21:44 - 2016-04-27 21:22 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nioabm 
     2016-04-27 18:19 - 2016-04-27 18:19 - 00005120 _____ () C:\Users\Constance\AppData\Roaming\GiftBag.db 
     2016-04-27 18:15 - 2016-04-27 18:15 - 06494208 _____ () C:\Users\Constance\AppData\Roaming\agent.dat  
     2016-04-27 18:15 - 2016-04-27 18:15 - 01626777 _____ () C:\Users\Constance\AppData\Roaming\Doublehold.tst 
     2016-04-27 18:15 - 2016-04-27 18:15 - 00126464 _____ () C:\Users\Constance\AppData\Roaming\noah.dat  
     2016-04-27 18:15 - 2016-04-27 18:15 - 00065568 _____ () C:\Users\Constance\AppData\Roaming\Config.xml  
     2016-04-27 18:15 - 2016-04-27 18:15 - 00018432 _____ () C:\Users\Constance\AppData\Roaming\Main.dat  
     2016-04-27 18:15 - 2016-04-27 18:15 - 00005568 _____ () C:\Users\Constance\AppData\Roaming\md.xml  
     2016-04-27 18:14 - 2016-04-27 18:14 - 00934400 _____ () C:\Users\Constance\AppData\Roaming\Doublehold.exe 
     2016-04-27 18:14 - 2016-04-27 18:14 - 00362341 _____ () C:\Users\Constance\AppData\Roaming\Sumfresh.bin  
     2016-04-27 18:13 - 2016-04-27 18:13 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox  
     2016-04-27 18:10 - 2016-04-27 19:35 - 00001617 _____ () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk 
     2016-04-27 18:10 - 2016-04-27 19:35 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器 
     2016-04-27 18:07 - 2016-04-27 18:07 - 00362341 _____ () C:\Users\Constance\AppData\Roaming\Unosoltom.bin  
     2016-04-27 18:06 - 2016-04-27 18:14 - 00016416 _____ () C:\Users\Constance\AppData\Roaming\InstallationConfiguration.xml  
     2016-04-27 18:06 - 2016-04-27 18:06 - 00127488 _____ () C:\Users\Constance\AppData\Roaming\Installer.dat  
     2016-04-27 18:06 - 2016-04-14 09:52 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys  
     2016-04-27 17:58 - 2016-04-27 21:22 - 00000000 ____D () C:\Program Files (x86)\badu 
     2016-04-27 17:55 - 2016-04-27 17:55 - 00000000 ____D () C:\Program Files (x86)\maintenance software 
     2016-04-26 23:44 - 2016-03-04 16:13 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys  
     2016-04-26 23:43 - 2016-04-26 23:43 - 00008976 _____ () C:\WINDOWS\System32\Tasks\Nimeckreelule Log 
     2016-04-26 23:43 - 2016-04-26 23:43 - 00000000 ____D () C:\Program Files (x86)\Nimeckreelule 
     2016-04-26 23:42 - 2016-04-29 16:36 - 00000000 ____D () C:\Program Files\Iodegbocci 
     2016-04-26 23:42 - 2016-04-26 23:42 - 00027456 _____ () C:\WINDOWS\system32\Drivers\bsdpf64.sys  
     2016-04-26 23:42 - 2016-04-26 23:42 - 00026944 _____ () C:\WINDOWS\system32\Drivers\bsdpr64.sys  
     2016-04-26 23:42 - 2016-04-26 23:42 - 00000000 ____D () C:\Program Files\IodegbocciUn 
     2016-04-26 23:42 - 2016-04-26 23:42 - 00000000 ____D () C:\Program Files\Caster 
     2016-04-27 21:22 - 2016-03-24 23:04 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nupnubsiv 
     2016-04-27 21:22 - 2016-03-19 14:39 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Moicneuiak 
     2016-04-27 21:22 - 2016-03-19 13:21 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\TurdoNuwta 
     2016-04-27 21:22 - 2016-03-19 13:21 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nenaju

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    puis :

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
    Vas chercher le rapport dans l'onglet "Historique".

    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. OnyxBlack Messages postés 101 Statut Membre
       
      Rapport fixlist


      Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
      Ran by Constance at 2016-04-30 17:58:04 Run:3
      Running from C:\Users\Constance\Desktop
      Loaded Profiles: Constance & DefaultAppPool (Available Profiles: Constance & DefaultAppPool)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      CloseProcesses:
      HKLM-x32\...\Run: [dply_en_015020271] => [X]
      HKLM-x32\...\Run: [win_en_77] => [X]
      HKLM-x32\...\Run: [sun21] => [X]
      HKLM-x32\...\Run: [rec_fr_229] => [X]
      HKLM-x32\...\Run: [maintenance software] => C:\Program Files (x86)\maintenance software\maintenance software
      HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE /regrun /qqrepair
      HKU\S-1-5-21-1387902113-2948328311-1807732284-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [172032 2016-04-26] (JUASz)
      AppInit_DLLs: C:\ProgramData\UltimateSecurityPackage\Zonetone.dll => C:\ProgramData\UltimateSecurityPackage\Zonetone.dll File not found
      AppInit_DLLs-x32: C:\ProgramData\UltimateSecurityPackage\ZunBam.dll => C:\ProgramData\UltimateSecurityPackage\ZunBam.dll File not found
      ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll No File
      AutoConfigURL: [S-1-5-21-1387902113-2948328311-1807732284-1000] => http://un-stop.net/wpad.dat?8cf439f852d831cffb46058a3df512187832803 [Pays US - 50.7.181.18]
      BHO-x32: Iodegbocci -> {25BB2F69-97E5-4904-b952-B5AF74C22F28} -> C:\Program Files\Iodegbocci\Gumhor.dll [2016-04-26] ()
      SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> DefaultScope {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/...{searchTerms}
      SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/...{searchTerms}
      BHO: Iodegbocci -> {25BB2F69-97E5-4904-b952-B5AF74C22F28} -> C:\Program Files\Iodegbocci\Gumhor64.dll [2016-04-26] ()
      BHO: ????????? -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat No File
      S2 Nmclogservice; C:\Program Files (x86)\Nimeckreelule\Nmclogservice.exe [302336 2016-04-26] ()
      R1 bsdpf64; C:\WINDOWS\system32\Drivers\bsdpf64.sys [27456 2016-04-26] ()
      R1 bsdpr64; C:\WINDOWS\system32\Drivers\bsdpr64.sys [26944 2016-04-26] ()
      R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [80768 2016-04-14] (Huorong Borui (Beijing) Technology Co., Ltd.)
      R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-03-04] (zdengine)
      2016-04-27 19:34 - 2016-04-27 19:34 - 00000000 ____D () C:\Users\Constance\AppData\LocalLow0000027BCB9EE678
      2016-04-27 19:15 - 2016-04-27 19:15 - 00000000 ____D () C:\WINDOWS\system32\MpEngineStore
      2016-04-27 18:23 - 2016-04-29 16:47 - 01060449 _____ () C:\WINDOWS\system32\Drivers\sfi.dat
      2016-03-30 21:44 - 2016-04-27 21:22 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\UridkLozo
      2016-03-30 21:44 - 2016-04-27 21:22 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nioabm
      2016-04-27 18:19 - 2016-04-27 18:19 - 00005120 _____ () C:\Users\Constance\AppData\Roaming\GiftBag.db
      2016-04-27 18:15 - 2016-04-27 18:15 - 06494208 _____ () C:\Users\Constance\AppData\Roaming\agent.dat
      2016-04-27 18:15 - 2016-04-27 18:15 - 01626777 _____ () C:\Users\Constance\AppData\Roaming\Doublehold.tst
      2016-04-27 18:15 - 2016-04-27 18:15 - 00126464 _____ () C:\Users\Constance\AppData\Roaming\noah.dat
      2016-04-27 18:15 - 2016-04-27 18:15 - 00065568 _____ () C:\Users\Constance\AppData\Roaming\Config.xml
      2016-04-27 18:15 - 2016-04-27 18:15 - 00018432 _____ () C:\Users\Constance\AppData\Roaming\Main.dat
      2016-04-27 18:15 - 2016-04-27 18:15 - 00005568 _____ () C:\Users\Constance\AppData\Roaming\md.xml
      2016-04-27 18:14 - 2016-04-27 18:14 - 00934400 _____ () C:\Users\Constance\AppData\Roaming\Doublehold.exe
      2016-04-27 18:14 - 2016-04-27 18:14 - 00362341 _____ () C:\Users\Constance\AppData\Roaming\Sumfresh.bin
      2016-04-27 18:13 - 2016-04-27 18:13 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
      2016-04-27 18:10 - 2016-04-27 19:35 - 00001617 _____ () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???.lnk
      2016-04-27 18:10 - 2016-04-27 19:35 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???
      2016-04-27 18:07 - 2016-04-27 18:07 - 00362341 _____ () C:\Users\Constance\AppData\Roaming\Unosoltom.bin
      2016-04-27 18:06 - 2016-04-27 18:14 - 00016416 _____ () C:\Users\Constance\AppData\Roaming\InstallationConfiguration.xml
      2016-04-27 18:06 - 2016-04-27 18:06 - 00127488 _____ () C:\Users\Constance\AppData\Roaming\Installer.dat
      2016-04-27 18:06 - 2016-04-14 09:52 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys
      2016-04-27 17:58 - 2016-04-27 21:22 - 00000000 ____D () C:\Program Files (x86)\badu
      2016-04-27 17:55 - 2016-04-27 17:55 - 00000000 ____D () C:\Program Files (x86)\maintenance software
      2016-04-26 23:44 - 2016-03-04 16:13 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
      2016-04-26 23:43 - 2016-04-26 23:43 - 00008976 _____ () C:\WINDOWS\System32\Tasks\Nimeckreelule Log
      2016-04-26 23:43 - 2016-04-26 23:43 - 00000000 ____D () C:\Program Files (x86)\Nimeckreelule
      2016-04-26 23:42 - 2016-04-29 16:36 - 00000000 ____D () C:\Program Files\Iodegbocci
      2016-04-26 23:42 - 2016-04-26 23:42 - 00027456 _____ () C:\WINDOWS\system32\Drivers\bsdpf64.sys
      2016-04-26 23:42 - 2016-04-26 23:42 - 00026944 _____ () C:\WINDOWS\system32\Drivers\bsdpr64.sys
      2016-04-26 23:42 - 2016-04-26 23:42 - 00000000 ____D () C:\Program Files\IodegbocciUn
      2016-04-26 23:42 - 2016-04-26 23:42 - 00000000 ____D () C:\Program Files\Caster
      2016-04-27 21:22 - 2016-03-24 23:04 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nupnubsiv
      2016-04-27 21:22 - 2016-03-19 14:39 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Moicneuiak
      2016-04-27 21:22 - 2016-03-19 13:21 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\TurdoNuwta
      2016-04-27 21:22 - 2016-03-19 13:21 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nenaju


      Processes closed successfully.
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\dply_en_015020271 => value Removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => value Removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => value Removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_229 => value Removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\maintenance software => value Removed successfully
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ QQPCTray => value Removed successfully
      HKU\S-1-5-21-1387902113-2948328311-1807732284-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Caster => value Removed successfully
      "C:\ProgramData\UltimateSecurityPackage\Zonetone.dll" => Value Data Removed successfully.
      "C:\ProgramData\UltimateSecurityPackage\ZunBam.dll" => Value Data Removed successfully.
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon" => key Removed successfully
      "HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6}" => key Removed successfully
      HKU\S-1-5-21-1387902113-2948328311-1807732284-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => value Removed successfully
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25BB2F69-97E5-4904-b952-B5AF74C22F28}" => key Removed successfully
      "HKCR\Wow6432Node\CLSID\{25BB2F69-97E5-4904-b952-B5AF74C22F28}" => key Removed successfully
      HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value Removed successfully
      "HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}" => key Removed successfully
      HKCR\CLSID\{ielnksrch} => key not found.
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25BB2F69-97E5-4904-b952-B5AF74C22F28}" => key Removed successfully
      "HKCR\CLSID\{25BB2F69-97E5-4904-b952-B5AF74C22F28}" => key Removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}" => key Removed successfully
      "HKCR\CLSID\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}" => key Removed successfully
      Nmclogservice => Service Removed successfully
      bsdpf64 => Unable to stop service
      bsdpf64 => Service Removed successfully
      bsdpr64 => Unable to stop service
      bsdpr64 => Service Removed successfully
      UCGuard => Unable to stop service
      UCGuard => Service Removed successfully
      zdwfp => Unable to stop service
      zdwfp => Service Removed successfully
      C:\Users\Constance\AppData\LocalLow0000027BCB9EE678 => Moved successfully.
      C:\WINDOWS\system32\MpEngineStore => Moved successfully.
      C:\WINDOWS\system32\Drivers\sfi.dat => Moved successfully.
      C:\Users\Constance\AppData\Roaming\UridkLozo => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Nioabm => Moved successfully.
      C:\Users\Constance\AppData\Roaming\GiftBag.db => Moved successfully.
      C:\Users\Constance\AppData\Roaming\agent.dat => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Doublehold.tst => Moved successfully.
      C:\Users\Constance\AppData\Roaming\noah.dat => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Config.xml => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Main.dat => Moved successfully.
      C:\Users\Constance\AppData\Roaming\md.xml => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Doublehold.exe => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Sumfresh.bin => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox => Moved successfully.
      Could not move "C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???.lnk" => Scheduled to move on reboot.

      "C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???" folder move:

      Could not move "C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???" folder => Scheduled to move on reboot.

      C:\Users\Constance\AppData\Roaming\Unosoltom.bin => Moved successfully.
      C:\Users\Constance\AppData\Roaming\InstallationConfiguration.xml => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Installer.dat => Moved successfully.
      C:\WINDOWS\system32\Drivers\ucguard.sys => Moved successfully.
      C:\Program Files (x86)\badu => Moved successfully.
      C:\Program Files (x86)\maintenance software => Moved successfully.
      C:\WINDOWS\system32\Drivers\zdwfp64.sys => Moved successfully.
      C:\WINDOWS\System32\Tasks\Nimeckreelule Log => Moved successfully.
      C:\Program Files (x86)\Nimeckreelule => Moved successfully.
      C:\Program Files\Iodegbocci => Moved successfully.
      C:\WINDOWS\system32\Drivers\bsdpf64.sys => Moved successfully.
      C:\WINDOWS\system32\Drivers\bsdpr64.sys => Moved successfully.
      C:\Program Files\IodegbocciUn => Moved successfully.
      C:\Program Files\Caster => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Nupnubsiv => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Moicneuiak => Moved successfully.
      C:\Users\Constance\AppData\Roaming\TurdoNuwta => Moved successfully.
      C:\Users\Constance\AppData\Roaming\Nenaju => Moved successfully.

      Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2016-04-30 18:01:36)<=

      "C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???.lnk" => Could not move
      "C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC???" => Could not move

      End of Fixlog 18:01:37

      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > OnyxBlack Messages postés 101 Statut Membre
       
      c'est le rapport de la protection et non d'un scan en ligne.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > OnyxBlack Messages postés 101 Statut Membre
       
      Tu ne vas pas dans le bon menu, faut aller dans Historique > A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier".
      0