A voir également:
- Fausse alerte virus internet constante
- Fausse alerte mcafee - Accueil - Piratage
- Fausse alerte virus google - Guide
- Gps sans internet - Guide
- Message alerte virus google chrome - Accueil - Virus
- 35 go internet équivalent en heure - Forum Mobile
17 réponses
Oh et Windows defender a été désactivé par la stratégie de groupe. Même en fouillant sur internet je ne comprends pas comment le réactiver
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
15 mai 2016 à 16:21
15 mai 2016 à 16:21
Salut,
Tu peux vérifier ton PC pour les indésirables avec RegRun Reanimator (Download Mirror 1 ou 2)
Les options:
Cliquer sur Fix Problems
1. Scan Windows Startup...
Cliquer sur Fix Problems
2. Fix Browser Redirect -> (Review si proposé)
Attention, il détecte souvent des faux positifs (des bons fichiers).
Tu peux chercher sur Internet pour le nom d'un item/fichier avec clic droit
dans le milieu de la fenêtre et "Copy To Clipboard"
Passe avec la flèche -> ou clic sur "False Positive" si c'est un item que tu connais comme bon.
Ne supprime que des virus ou inutiles avec le bouton "Get It Out", tu peux endommager ton système ou tes programmes si tu ne fais pas attention.
Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.
Tu peux vérifier ton PC pour les indésirables avec RegRun Reanimator (Download Mirror 1 ou 2)
Les options:
Cliquer sur Fix Problems
1. Scan Windows Startup...
Cliquer sur Fix Problems
2. Fix Browser Redirect -> (Review si proposé)
Attention, il détecte souvent des faux positifs (des bons fichiers).
Tu peux chercher sur Internet pour le nom d'un item/fichier avec clic droit
dans le milieu de la fenêtre et "Copy To Clipboard"
Passe avec la flèche -> ou clic sur "False Positive" si c'est un item que tu connais comme bon.
Ne supprime que des virus ou inutiles avec le bouton "Get It Out", tu peux endommager ton système ou tes programmes si tu ne fais pas attention.
Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
Modifié par fabul le 15/05/2016 à 17:23
Modifié par fabul le 15/05/2016 à 17:23
Avec l'option Fix Browser Redirect aussi un seul élément ?
Si tu a tout fait, passe a ça:
Télécharge ZHPDiag https://nicolascoolman.eu
Installe le.
Clic sur "Scanner"
Patiente durant l'analyse.
Il crée un log sur le bureau.
Poste le sur Cjoint et donne nous le lien Cjoint
Si tu a tout fait, passe a ça:
Télécharge ZHPDiag https://nicolascoolman.eu
Installe le.
Clic sur "Scanner"
Patiente durant l'analyse.
Il crée un log sur le bureau.
Poste le sur Cjoint et donne nous le lien Cjoint
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
15 mai 2016 à 18:43
15 mai 2016 à 18:43
@Fabul
T'as oublié
O4 - HKLM\..\Wow6432Node\RunOnce: [AdBlock] . (. - AdBlock Setup.) -- C:\WINDOWS\AdBlock.exe
T'as oublié
O4 - HKLM\..\Wow6432Node\RunOnce: [AdBlock] . (. - AdBlock Setup.) -- C:\WINDOWS\AdBlock.exe
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
Modifié par fabul le 15/05/2016 à 18:48
Modifié par fabul le 15/05/2016 à 18:48
Oui, merci lilidurhone, j'ai passé un peu vite en revue, pas suspecté cette ligne en voyant AdBlock
@Gurva,
Importe le script qui suit et clic sur GO
Script ZHPFix
O4 - HKLM\..\Wow6432Node\RunOnce: [AdBlock] . (. - AdBlock Setup.) -- C:\WINDOWS\AdBlock.exe
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
@Gurva,
Importe le script qui suit et clic sur GO
Script ZHPFix
O4 - HKLM\..\Wow6432Node\RunOnce: [AdBlock] . (. - AdBlock Setup.) -- C:\WINDOWS\AdBlock.exe
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
>
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
15 mai 2016 à 18:50
15 mai 2016 à 18:50
Le plus simple serait d'utiliser FRST car il y a sans doute des dossiers et des tâches qu'on voit pas avec zhpdiag (je ne dénigre pas zhpdiag non plus)
https://www.virustotal.com/fr/file/a19868eb16e79686677f2c55f50339f1fed80c02b6a1b5752e6e04e48f5cb063/analysis/1463330669/
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
15 mai 2016 à 18:48
15 mai 2016 à 18:48
Je vais te refaire un nouveau script si tu ne l'a pas fait encore
Gurva,
>
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
15 mai 2016 à 18:49
15 mai 2016 à 18:49
Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by GurvanGLV at 15/05/2016 18:48:50
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: AdBlock
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{3470B087-CFAE-4607-A800-229A3650E266}C:\program files\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{45170C43-B2DD-43D5-AB34-CFFCB10DD9B3}C:\program files\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{9E28B023-1A5F-498A-8084-E6B26A8CEED8}C:\program files (x86)\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7B192922-8B94-4CB8-9E99-1A7FA1B77C0E}C:\program files (x86)\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{B6F71E5A-68B2-4696-87FF-E1599C11F389}C:\users\gurvanglv\desktop\teeworlds-0.6.3-win32\teeworlds_srv.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{189A6EC8-8028-4AE5-BD10-5E845AA6EB06}C:\users\gurvanglv\desktop\teeworlds-0.6.3-win32\teeworlds_srv.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{3E7B0D4B-6D92-41C1-986D-20443BD8C4B9}C:\users\gurvanglv\desktop\emulateur\dolphin.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{08FBA59F-B92E-482E-BA91-0DED2DCF5B79}C:\users\gurvanglv\desktop\emulateur\dolphin.exe
SUPPRIMÉ: FirewallRaz (Private) : {85616D50-6606-4A8B-913E-F398758C8E1A}
SUPPRIMÉ: FirewallRaz (Private) : {3A78D11E-E8B4-4012-9610-73DA496523B3}
SUPPRIMÉ: FirewallRaz (Private) : {BCFC2EB4-7845-480B-9DFD-0FCDA23C2352}
SUPPRIMÉ: FirewallRaz (Private) : {2D9D2E1C-0A4B-4CBA-91CE-7A4A3F1AC584}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{676611E7-5387-4063-ADEB-D826F410E341}C:\program files\java\jre1.8.0_77\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{1BA5F294-8AC3-4536-91F6-180CA3F0A951}C:\program files\java\jre1.8.0_77\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Private) : {F973EC33-63CE-4723-BAE7-94F27B635639}
SUPPRIMÉ: FirewallRaz (Private) : {644D329E-EA9C-41F4-A43C-972BB445CBB8}
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (469)
========== Fichiers ==========
SUPPRIMÉ: c:\windows\adblock.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (1344) (322 357 707 octets)
========== Restauration Système ==========
Aucun Point de restauration du système crée
========== Autre ==========
NON TRAITÉ FirewallRAZScript ZHPFix
========== Récapitulatif ==========
29 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Restauration Système
1 : Autre
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/05/2016 18:48:51 [3466]
Fichier d'export Registre :
Run by GurvanGLV at 15/05/2016 18:48:50
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: AdBlock
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{3470B087-CFAE-4607-A800-229A3650E266}C:\program files\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{45170C43-B2DD-43D5-AB34-CFFCB10DD9B3}C:\program files\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{9E28B023-1A5F-498A-8084-E6B26A8CEED8}C:\program files (x86)\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{7B192922-8B94-4CB8-9E99-1A7FA1B77C0E}C:\program files (x86)\java\jre1.8.0_73\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{B6F71E5A-68B2-4696-87FF-E1599C11F389}C:\users\gurvanglv\desktop\teeworlds-0.6.3-win32\teeworlds_srv.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{189A6EC8-8028-4AE5-BD10-5E845AA6EB06}C:\users\gurvanglv\desktop\teeworlds-0.6.3-win32\teeworlds_srv.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{3E7B0D4B-6D92-41C1-986D-20443BD8C4B9}C:\users\gurvanglv\desktop\emulateur\dolphin.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{08FBA59F-B92E-482E-BA91-0DED2DCF5B79}C:\users\gurvanglv\desktop\emulateur\dolphin.exe
SUPPRIMÉ: FirewallRaz (Private) : {85616D50-6606-4A8B-913E-F398758C8E1A}
SUPPRIMÉ: FirewallRaz (Private) : {3A78D11E-E8B4-4012-9610-73DA496523B3}
SUPPRIMÉ: FirewallRaz (Private) : {BCFC2EB4-7845-480B-9DFD-0FCDA23C2352}
SUPPRIMÉ: FirewallRaz (Private) : {2D9D2E1C-0A4B-4CBA-91CE-7A4A3F1AC584}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{676611E7-5387-4063-ADEB-D826F410E341}C:\program files\java\jre1.8.0_77\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{1BA5F294-8AC3-4536-91F6-180CA3F0A951}C:\program files\java\jre1.8.0_77\bin\javaw.exe
SUPPRIMÉ: FirewallRaz (Private) : {F973EC33-63CE-4723-BAE7-94F27B635639}
SUPPRIMÉ: FirewallRaz (Private) : {644D329E-EA9C-41F4-A43C-972BB445CBB8}
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (469)
========== Fichiers ==========
SUPPRIMÉ: c:\windows\adblock.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (1344) (322 357 707 octets)
========== Restauration Système ==========
Aucun Point de restauration du système crée
========== Autre ==========
NON TRAITÉ FirewallRAZScript ZHPFix
========== Récapitulatif ==========
29 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Restauration Système
1 : Autre
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/05/2016 18:48:51 [3466]
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
15 mai 2016 à 18:50
15 mai 2016 à 18:50
Ok, recommence pour celui la que j'avais mal vu:
Importe le script qui suit et clic sur GO
Script ZHPFix
O4 - HKLM\..\Wow6432Node\RunOnce: [AdBlock] . (. - AdBlock Setup.) -- C:\WINDOWS\AdBlock.exe
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
Importe le script qui suit et clic sur GO
Script ZHPFix
O4 - HKLM\..\Wow6432Node\RunOnce: [AdBlock] . (. - AdBlock Setup.) -- C:\WINDOWS\AdBlock.exe
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre : C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPExportRegistry-15-05-2016-18-48-51.txt
Run by GurvanGLV at 15/05/2016 18:50:59
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (4)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (12) (1 172 496 octets)
========== Récapitulatif ==========
3 : Dossiers
2 : Fichiers
End of clean in 00mn 01s
========== Chemin de fichier rapport ==========
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/05/2016 17:48:51 [3550]
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R2].txt - 15/05/2016 18:51:00 [918]
Fichier d'export Registre : C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPExportRegistry-15-05-2016-18-48-51.txt
Run by GurvanGLV at 15/05/2016 18:50:59
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (4)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (12) (1 172 496 octets)
========== Récapitulatif ==========
3 : Dossiers
2 : Fichiers
End of clean in 00mn 01s
========== Chemin de fichier rapport ==========
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/05/2016 17:48:51 [3550]
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R2].txt - 15/05/2016 18:51:00 [918]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
15 mai 2016 à 18:53
15 mai 2016 à 18:53
@Fabul
Si tu ne vois pas d'objection j'aimerais utiliser frst
Si tu ne vois pas d'objection j'aimerais utiliser frst
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
15 mai 2016 à 18:57
15 mai 2016 à 18:57
Si tu veux,
Mais Je trouve que c'est un peu invasif, dans les logs des derniers fichiers crées sur le bureau etc...
Il y a des choses privées la dedans.
Puis utiliser ça avec Cjoint n'a pas de sens si tu n'a pas d'aide d'un analyseur de log comme le site de Malekal.
Mais Je trouve que c'est un peu invasif, dans les logs des derniers fichiers crées sur le bureau etc...
Il y a des choses privées la dedans.
Puis utiliser ça avec Cjoint n'a pas de sens si tu n'a pas d'aide d'un analyseur de log comme le site de Malekal.
Gurva,
>
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
15 mai 2016 à 19:02
15 mai 2016 à 19:02
Je ne sais comment vous remercier, plus de soucis appremment. Il se lance directement au démarrage habituellement mais la rien du tout. Merci infiniment
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
15 mai 2016 à 19:04
15 mai 2016 à 19:04
Gurva
Veux tu bien suivre ceci
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
Tutoriel
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Au lieu d'héberger sur cjoint tu héberge sur pjoint
Veux tu bien suivre ceci
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
Tutoriel
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Au lieu d'héberger sur cjoint tu héberge sur pjoint
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
15 mai 2016 à 19:04
15 mai 2016 à 19:04
De rien,
Tu peux garder RegRun Reanimator, il peut t’aider dans le futur, (Si tu reconnais les bons et les pas bons)
Cliquer sur "False positive" pour les bons items quand il y en a, il ne les détectera plus.
Si tu le désinstalle, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme).
Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut si elle ne l'est pas:
https://www.cjoint.com/c/DIwp0hjRA6Y
Tu peux cliquer sur le fichier .reg même si tu garde RegRun Reanimator.
RegRun peut l'utiliser pour des analyses "Reboot" avec Partizan
Mais quand ce n'est pas utile, tu peux cliquer sur le fichier .reg
Tu peux supprimer les restes des autres logiciels avec DelFix si tu le souhaite.
Tu peux garder RegRun Reanimator, il peut t’aider dans le futur, (Si tu reconnais les bons et les pas bons)
Cliquer sur "False positive" pour les bons items quand il y en a, il ne les détectera plus.
Si tu le désinstalle, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme).
Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut si elle ne l'est pas:
https://www.cjoint.com/c/DIwp0hjRA6Y
Tu peux cliquer sur le fichier .reg même si tu garde RegRun Reanimator.
RegRun peut l'utiliser pour des analyses "Reboot" avec Partizan
Mais quand ce n'est pas utile, tu peux cliquer sur le fichier .reg
Tu peux supprimer les restes des autres logiciels avec DelFix si tu le souhaite.
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
15 mai 2016 à 19:50
15 mai 2016 à 19:50
Gurva
tu as des restes
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [systwin] => "systwin.exe"
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M8B3ACB72-5460-4CF1-B903-5D56E8E8A8DA&SearchSource=55&CUI=&UM=8&UP=SP3E8D1475-1B98-4080-BA5F-3BFA0451B051&D=051516&SSPV=
S2 Kegmhpu; "C:\Users\GurvanGLV\AppData\Roaming\PhuejCypu\Acopc.exe" -cms [X]
S2 MenuPhpir; "C:\Program Files\Johpak\MenuPhpir.exe" [X]
S2 Qeqqie; "C:\Users\GurvanGLV\AppData\Roaming\Xabedel\Xabedel.exe" -cms [X]
2016-05-15 13:20 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Roaming\Xabedel
2016-05-15 13:20 - 2016-05-15 13:27 - 00000000 ____D C:\Program Files\JohpakUn
2016-05-15 13:20 - 2016-05-15 13:21 - 00000000 ____D C:\Program Files (x86)\Cluudomclwuse
2016-05-15 13:14 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Apps\2.0
2016-05-15 13:20 - 2016-05-15 13:20 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Tempfolder
2016-05-15 13:20 - 2016-05-12 19:22 - 00305975 _____ ( ) C:\WINDOWS\systwin.exe
EmptyTemp:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
tu as des restes
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [systwin] => "systwin.exe"
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M8B3ACB72-5460-4CF1-B903-5D56E8E8A8DA&SearchSource=55&CUI=&UM=8&UP=SP3E8D1475-1B98-4080-BA5F-3BFA0451B051&D=051516&SSPV=
S2 Kegmhpu; "C:\Users\GurvanGLV\AppData\Roaming\PhuejCypu\Acopc.exe" -cms [X]
S2 MenuPhpir; "C:\Program Files\Johpak\MenuPhpir.exe" [X]
S2 Qeqqie; "C:\Users\GurvanGLV\AppData\Roaming\Xabedel\Xabedel.exe" -cms [X]
2016-05-15 13:20 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Roaming\Xabedel
2016-05-15 13:20 - 2016-05-15 13:27 - 00000000 ____D C:\Program Files\JohpakUn
2016-05-15 13:20 - 2016-05-15 13:21 - 00000000 ____D C:\Program Files (x86)\Cluudomclwuse
2016-05-15 13:14 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Apps\2.0
2016-05-15 13:20 - 2016-05-15 13:20 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Tempfolder
2016-05-15 13:20 - 2016-05-12 19:22 - 00305975 _____ ( ) C:\WINDOWS\systwin.exe
EmptyTemp:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
fabul
Messages postés
39560
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
18 janvier 2025
5 465
Modifié par fabul le 15/05/2016 à 19:57
Modifié par fabul le 15/05/2016 à 19:57
Le premier script ZHPFix n'avait pas été lancé.
https://forums.commentcamarche.net/forum/affich-33516910-fausse-alerte-virus-internet-constante#15
https://forums.commentcamarche.net/forum/affich-33516910-fausse-alerte-virus-internet-constante#15
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
>
Gurva,
16 mai 2016 à 08:35
16 mai 2016 à 08:35
Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by GurvanGLV at 16/05/2016 09:34:57
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)
Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Logiciels ==========
SUPPRIMÉ: Google Update Helper
========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIMÉ: Service: Statdex
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\mtStatdex
SUPPRIMÉ: HKCU\SOFTWARE\A618E2A662C6CD58AFB4C73C425B36AB
SUPPRIMÉ: HKCU\SOFTWARE\mtStatdex
========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
========== Eléments de donnée du Registre ==========
SUPPRIMÉ Explorer Association Data Application: http://www.fileextensionpro.com/redir.aspx?s=tutdk0004_0_0_0_0,a0ba0799-9a4e-493b-88db-c84920b88f51,&LangID=%04x&Ext=%s
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (42)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (27) (91 780 287 octets)
========== Restauration Système ==========
Aucun Point de restauration du système crée
========== Récapitulatif ==========
5 : Clés du Registre
8 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système
End of clean in 00mn 05s
========== Chemin de fichier rapport ==========
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/05/2016 17:48:51 [3550]
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R2].txt - 15/05/2016 17:51:00 [1001]
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/05/2016 09:34:59 [2100]
Fichier d'export Registre :
Run by GurvanGLV at 16/05/2016 09:34:57
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)
Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Logiciels ==========
SUPPRIMÉ: Google Update Helper
========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIMÉ: Service: Statdex
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\mtStatdex
SUPPRIMÉ: HKCU\SOFTWARE\A618E2A662C6CD58AFB4C73C425B36AB
SUPPRIMÉ: HKCU\SOFTWARE\mtStatdex
========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
========== Eléments de donnée du Registre ==========
SUPPRIMÉ Explorer Association Data Application: http://www.fileextensionpro.com/redir.aspx?s=tutdk0004_0_0_0_0,a0ba0799-9a4e-493b-88db-c84920b88f51,&LangID=%04x&Ext=%s
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (42)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (27) (91 780 287 octets)
========== Restauration Système ==========
Aucun Point de restauration du système crée
========== Récapitulatif ==========
5 : Clés du Registre
8 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système
End of clean in 00mn 05s
========== Chemin de fichier rapport ==========
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/05/2016 17:48:51 [3550]
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R2].txt - 15/05/2016 17:51:00 [1001]
C:\Users\GurvanGLV\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/05/2016 09:34:59 [2100]
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 09:39
16 mai 2016 à 09:39
Fais le script de correction avec frst s'il te plait
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
>
Gurva,
16 mai 2016 à 10:13
16 mai 2016 à 10:13
Tu as un rapport fixlist qui est apparu?
Gurva,
>
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
16 mai 2016 à 10:19
16 mai 2016 à 10:19
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-05-2016
Exécuté par GurvanGLV (2016-05-16 10:04:45) Run:2
Exécuté depuis C:\Users\GurvanGLV\Desktop
Profils chargés: GurvanGLV (Profils disponibles: GurvanGLV)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [systwin] => "systwin.exe"
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M8B3ACB72-5460-4CF1-B903-5D56E8E8A8DA&SearchSource=55&CUI=&UM=8&UP=SP3E8D1475-1B98-4080-BA5F-3BFA0451B051&D=051516&SSPV=
S2 Kegmhpu; "C:\Users\GurvanGLV\AppData\Roaming\PhuejCypu\Acopc.exe" -cms [X]
S2 MenuPhpir; "C:\Program Files\Johpak\MenuPhpir.exe" [X]
S2 Qeqqie; "C:\Users\GurvanGLV\AppData\Roaming\Xabedel\Xabedel.exe" -cms [X]
2016-05-15 13:20 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Roaming\Xabedel
2016-05-15 13:20 - 2016-05-15 13:27 - 00000000 ____D C:\Program Files\JohpakUn
2016-05-15 13:20 - 2016-05-15 13:21 - 00000000 ____D C:\Program Files (x86)\Cluudomclwuse
2016-05-15 13:14 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Apps\2.0
2016-05-15 13:20 - 2016-05-15 13:20 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Tempfolder
2016-05-15 13:20 - 2016-05-12 19:22 - 00305975 _____ ( ) C:\WINDOWS\systwin.exe
EmptyTemp:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\systwin => valeur non trouvé(e).
Chrome HomePage => non trouvé(e).
Kegmhpu => service non trouvé(e).
MenuPhpir => service non trouvé(e).
Qeqqie => service non trouvé(e).
"C:\Users\GurvanGLV\AppData\Roaming\Xabedel" => non trouvé(e).
"C:\Program Files\JohpakUn" => non trouvé(e).
"C:\Program Files (x86)\Cluudomclwuse" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Apps\2.0" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Tempfolder" => non trouvé(e).
"C:\WINDOWS\systwin.exe" => non trouvé(e).
EmptyTemp: => 52.9 MB données temporaires supprimées.
Le système a dû redémarrer.
Exécuté par GurvanGLV (2016-05-16 10:04:45) Run:2
Exécuté depuis C:\Users\GurvanGLV\Desktop
Profils chargés: GurvanGLV (Profils disponibles: GurvanGLV)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [systwin] => "systwin.exe"
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M8B3ACB72-5460-4CF1-B903-5D56E8E8A8DA&SearchSource=55&CUI=&UM=8&UP=SP3E8D1475-1B98-4080-BA5F-3BFA0451B051&D=051516&SSPV=
S2 Kegmhpu; "C:\Users\GurvanGLV\AppData\Roaming\PhuejCypu\Acopc.exe" -cms [X]
S2 MenuPhpir; "C:\Program Files\Johpak\MenuPhpir.exe" [X]
S2 Qeqqie; "C:\Users\GurvanGLV\AppData\Roaming\Xabedel\Xabedel.exe" -cms [X]
2016-05-15 13:20 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Roaming\Xabedel
2016-05-15 13:20 - 2016-05-15 13:27 - 00000000 ____D C:\Program Files\JohpakUn
2016-05-15 13:20 - 2016-05-15 13:21 - 00000000 ____D C:\Program Files (x86)\Cluudomclwuse
2016-05-15 13:14 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Apps\2.0
2016-05-15 13:20 - 2016-05-15 13:20 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Tempfolder
2016-05-15 13:20 - 2016-05-12 19:22 - 00305975 _____ ( ) C:\WINDOWS\systwin.exe
EmptyTemp:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\systwin => valeur non trouvé(e).
Chrome HomePage => non trouvé(e).
Kegmhpu => service non trouvé(e).
MenuPhpir => service non trouvé(e).
Qeqqie => service non trouvé(e).
"C:\Users\GurvanGLV\AppData\Roaming\Xabedel" => non trouvé(e).
"C:\Program Files\JohpakUn" => non trouvé(e).
"C:\Program Files (x86)\Cluudomclwuse" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Apps\2.0" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Tempfolder" => non trouvé(e).
"C:\WINDOWS\systwin.exe" => non trouvé(e).
EmptyTemp: => 52.9 MB données temporaires supprimées.
Le système a dû redémarrer.
Fin de Fixlog 10:04:46
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 10:24
16 mai 2016 à 10:24
Je pense que c'est bon non?
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 10:30
16 mai 2016 à 10:30
Refais frst s'il te plait
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 10:37
16 mai 2016 à 10:37
As tu encore de's fenêtres internet qui surgissent de nulle part ou c'est bon?
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 10:52
16 mai 2016 à 10:52
Refais frst analyse stp
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-05-2016
Exécuté par GurvanGLV (2016-05-16 11:00:57) Run:4
Exécuté depuis C:\Users\GurvanGLV\Desktop
Profils chargés: GurvanGLV (Profils disponibles: GurvanGLV)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [systwin] => "systwin.exe"
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M8B3ACB72-5460-4CF1-B903-5D56E8E8A8DA&SearchSource=55&CUI=&UM=8&UP=SP3E8D1475-1B98-4080-BA5F-3BFA0451B051&D=051516&SSPV=
S2 Kegmhpu; "C:\Users\GurvanGLV\AppData\Roaming\PhuejCypu\Acopc.exe" -cms [X]
S2 MenuPhpir; "C:\Program Files\Johpak\MenuPhpir.exe" [X]
S2 Qeqqie; "C:\Users\GurvanGLV\AppData\Roaming\Xabedel\Xabedel.exe" -cms [X]
2016-05-15 13:20 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Roaming\Xabedel
2016-05-15 13:20 - 2016-05-15 13:27 - 00000000 ____D C:\Program Files\JohpakUn
2016-05-15 13:20 - 2016-05-15 13:21 - 00000000 ____D C:\Program Files (x86)\Cluudomclwuse
2016-05-15 13:14 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Apps\2.0
2016-05-15 13:20 - 2016-05-15 13:20 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Tempfolder
2016-05-15 13:20 - 2016-05-12 19:22 - 00305975 _____ ( ) C:\WINDOWS\systwin.exe
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\systwin => valeur non trouvé(e).
Chrome HomePage => non trouvé(e).
Kegmhpu => service non trouvé(e).
MenuPhpir => service non trouvé(e).
Qeqqie => service non trouvé(e).
"C:\Users\GurvanGLV\AppData\Roaming\Xabedel" => non trouvé(e).
"C:\Program Files\JohpakUn" => non trouvé(e).
"C:\Program Files (x86)\Cluudomclwuse" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Apps\2.0" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Tempfolder" => non trouvé(e).
"C:\WINDOWS\systwin.exe" => non trouvé(e).
EmptyTemp: => 38.8 MB données temporaires supprimées.
Le système a dû redémarrer.
MalwareByte et ADW cleaner ne remarquent plus rien... j'ai réinitialisé mes naviguateurs mais rien n'y fait...
Exécuté par GurvanGLV (2016-05-16 11:00:57) Run:4
Exécuté depuis C:\Users\GurvanGLV\Desktop
Profils chargés: GurvanGLV (Profils disponibles: GurvanGLV)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [systwin] => "systwin.exe"
CHR HomePage: ChromeDefaultData -> hxxp://www.trovi.com/?gd=&ctid=CT3321538&octid=EB_ORIGINAL_CTID&ISID=M8B3ACB72-5460-4CF1-B903-5D56E8E8A8DA&SearchSource=55&CUI=&UM=8&UP=SP3E8D1475-1B98-4080-BA5F-3BFA0451B051&D=051516&SSPV=
S2 Kegmhpu; "C:\Users\GurvanGLV\AppData\Roaming\PhuejCypu\Acopc.exe" -cms [X]
S2 MenuPhpir; "C:\Program Files\Johpak\MenuPhpir.exe" [X]
S2 Qeqqie; "C:\Users\GurvanGLV\AppData\Roaming\Xabedel\Xabedel.exe" -cms [X]
2016-05-15 13:20 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Roaming\Xabedel
2016-05-15 13:20 - 2016-05-15 13:27 - 00000000 ____D C:\Program Files\JohpakUn
2016-05-15 13:20 - 2016-05-15 13:21 - 00000000 ____D C:\Program Files (x86)\Cluudomclwuse
2016-05-15 13:14 - 2016-05-15 13:31 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Apps\2.0
2016-05-15 13:20 - 2016-05-15 13:20 - 00000000 ____D C:\Users\GurvanGLV\AppData\Local\Tempfolder
2016-05-15 13:20 - 2016-05-12 19:22 - 00305975 _____ ( ) C:\WINDOWS\systwin.exe
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\systwin => valeur non trouvé(e).
Chrome HomePage => non trouvé(e).
Kegmhpu => service non trouvé(e).
MenuPhpir => service non trouvé(e).
Qeqqie => service non trouvé(e).
"C:\Users\GurvanGLV\AppData\Roaming\Xabedel" => non trouvé(e).
"C:\Program Files\JohpakUn" => non trouvé(e).
"C:\Program Files (x86)\Cluudomclwuse" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Apps\2.0" => non trouvé(e).
"C:\Users\GurvanGLV\AppData\Local\Tempfolder" => non trouvé(e).
"C:\WINDOWS\systwin.exe" => non trouvé(e).
EmptyTemp: => 38.8 MB données temporaires supprimées.
Le système a dû redémarrer.
Fin de Fixlog 11:00:57
Je constate au démarrage que mon internet s'ouvre encore avec le support PC ...MalwareByte et ADW cleaner ne remarquent plus rien... j'ai réinitialisé mes naviguateurs mais rien n'y fait...
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 11:09
16 mai 2016 à 11:09
Bon nouveau problème: http://q9uzz.playnow.0649.pics/?sov=32933&hid=eqeeoewiswgu&&noaudio=1&nopop=1&noalert=1&nocpm=nocpm&alt_logo=f01tm0&redid=7051&gsid=356&id=XNSX.1026%3A%3A2b5bcc03||0a49||4b1c||a861||b4a7bdfd92d6%3A%3ALink-r7051-t356
c'est connu pour dégrader les perfs du pc apparemment
Dois-je appeler un professionnel?
c'est connu pour dégrader les perfs du pc apparemment
Dois-je appeler un professionnel?
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 11:31
16 mai 2016 à 11:31
Non pas du tout et suis plutôt ce que je vais te demander de faire
Tu vas me refaire le fix avec ceci
HKLM-x32\...\RunOnce: [AdBlock] => AdBlock.exe
2016-05-16 08:19 - 2016-05-12 19:19 - 00303218 _____ ( ) C:\WINDOWS\AdBlock.exe
2016-05-10 19:03 - 2016-05-10 19:03 - 03688157 _____ (Blumont) C:\Users\GurvanGLV\Downloads\setup.exe
2016-05-15 13:14 - 2016-05-15 13:27 - 00000000 ____D C:\ProgramData\Torrent_Search_PED
2016-05-15 13:14 - 2016-05-15 13:14 - 00003430 _____ C:\WINDOWS\System32\Tasks\PED_Torrent_Search
2016-05-15 13:14 - 2016-05-16 11:16 - 00000370 _____ C:\WINDOWS\Tasks\PED_Torrent_Search.job
Tu vas me refaire le fix avec ceci
HKLM-x32\...\RunOnce: [AdBlock] => AdBlock.exe
2016-05-16 08:19 - 2016-05-12 19:19 - 00303218 _____ ( ) C:\WINDOWS\AdBlock.exe
2016-05-10 19:03 - 2016-05-10 19:03 - 03688157 _____ (Blumont) C:\Users\GurvanGLV\Downloads\setup.exe
2016-05-15 13:14 - 2016-05-15 13:27 - 00000000 ____D C:\ProgramData\Torrent_Search_PED
2016-05-15 13:14 - 2016-05-15 13:14 - 00003430 _____ C:\WINDOWS\System32\Tasks\PED_Torrent_Search
2016-05-15 13:14 - 2016-05-16 11:16 - 00000370 _____ C:\WINDOWS\Tasks\PED_Torrent_Search.job
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-05-2016
Exécuté par GurvanGLV (2016-05-16 11:37:21) Run:6
Exécuté depuis C:\Users\GurvanGLV\Desktop
Profils chargés: GurvanGLV (Profils disponibles: GurvanGLV)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKLM-x32\...\RunOnce: [AdBlock] => AdBlock.exe
2016-05-16 08:19 - 2016-05-12 19:19 - 00303218 _____ ( ) C:\WINDOWS\AdBlock.exe
2016-05-10 19:03 - 2016-05-10 19:03 - 03688157 _____ (Blumont) C:\Users\GurvanGLV\Downloads\setup.exe
2016-05-15 13:14 - 2016-05-15 13:27 - 00000000 ____D C:\ProgramData\Torrent_Search_PED
2016-05-15 13:14 - 2016-05-15 13:14 - 00003430 _____ C:\WINDOWS\System32\Tasks\PED_Torrent_Search
2016-05-15 13:14 - 2016-05-16 11:16 - 00000370 _____ C:\WINDOWS\Tasks\PED_Torrent_Search.job
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\AdBlock => valeur non trouvé(e).
"C:\WINDOWS\AdBlock.exe" => non trouvé(e).
C:\Users\GurvanGLV\Downloads\setup.exe => déplacé(es) avec succès
C:\ProgramData\Torrent_Search_PED => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\PED_Torrent_Search => déplacé(es) avec succès
C:\WINDOWS\Tasks\PED_Torrent_Search.job => déplacé(es) avec succès
Exécuté par GurvanGLV (2016-05-16 11:37:21) Run:6
Exécuté depuis C:\Users\GurvanGLV\Desktop
Profils chargés: GurvanGLV (Profils disponibles: GurvanGLV)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKLM-x32\...\RunOnce: [AdBlock] => AdBlock.exe
2016-05-16 08:19 - 2016-05-12 19:19 - 00303218 _____ ( ) C:\WINDOWS\AdBlock.exe
2016-05-10 19:03 - 2016-05-10 19:03 - 03688157 _____ (Blumont) C:\Users\GurvanGLV\Downloads\setup.exe
2016-05-15 13:14 - 2016-05-15 13:27 - 00000000 ____D C:\ProgramData\Torrent_Search_PED
2016-05-15 13:14 - 2016-05-15 13:14 - 00003430 _____ C:\WINDOWS\System32\Tasks\PED_Torrent_Search
2016-05-15 13:14 - 2016-05-16 11:16 - 00000370 _____ C:\WINDOWS\Tasks\PED_Torrent_Search.job
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\AdBlock => valeur non trouvé(e).
"C:\WINDOWS\AdBlock.exe" => non trouvé(e).
C:\Users\GurvanGLV\Downloads\setup.exe => déplacé(es) avec succès
C:\ProgramData\Torrent_Search_PED => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\PED_Torrent_Search => déplacé(es) avec succès
C:\WINDOWS\Tasks\PED_Torrent_Search.job => déplacé(es) avec succès
Fin de Fixlog 11:37:21
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 11:53
16 mai 2016 à 11:53
redémarre
lilidurhone
Messages postés
43347
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
31 octobre 2024
3 807
16 mai 2016 à 11:58
16 mai 2016 à 11:58
Et normalement tu ne devrais plus avoir de souci