Plusieurs fenêtres s'ouvrent sur mon PC

Fermé
Lilice - 1 juin 2016 à 23:08
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 juin 2016 à 22:49
Bonjour,
Depuis quelques semaines, mon PC rament et plusieurs fenêtres s'ouvrent en même temps sur mon PC.
Je suis envahie de virus, merci pour votre aide.



4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
1 juin 2016 à 23:09
Salut,


Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise manuellement tes navigateurs :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Bonjour Malekal,
Merci pour les infos, je commence dès maintenant à suivre les instructions.
0
bonjour,
voici le rapport :
# AdwCleaner v5.119 - Rapport créé le 01/06/2016 à 23:31:04
# Mis à jour le 30/05/2016 par Xplode
# Base de données : 2016-05-30.3 [Serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : Alice - VTFF
# Exécuté depuis : C:\Users\Alice\Downloads\adwcleaner_5.119.exe
# Option : Scanner
# Support : http://toolslib.net/forum
          • [ Services ] *****


Service trouvé : BrsHelper
Service trouvé : cherimoya
Service trouvé : CltMngSvc
Service trouvé : QQPCRTP
Service trouvé : sbmntr
Service trouvé : SPBIUpd
Service trouvé : SPBIUpdd
Service trouvé : TAOAccelerator
Service trouvé : TSDefenseBt
Service trouvé : TSSysKit
Service trouvé : QMUdisk
Service trouvé : TS888x64
Service trouvé : QQSysMonX64
Service trouvé : TFsFlt
Service trouvé : TAOKernelDriver
Service trouvé : softaal
Service trouvé : zdengine
Service trouvé : SRepairDrv
Service trouvé : tsnethlpx64
Service trouvé : bsdpr64
Service trouvé : noteupdateservice
Service trouvé : zdwfp
Service trouvé : GoogleChromeUpSvc
Service trouvé : GoogleChromeUpService
Service trouvé : Woheghserverservice
Service trouvé : bsdpf64
Service trouvé : 6AD37C59-D85C-4D6C-8B5B-9AF46B4905BB
Service trouvé : E02AB68F-2821-425D-9A9A-E1BAC2252334
Service trouvé : QQRepairFixSVC
Service trouvé : SPDRIVER_1.42.1.10657
Service trouvé : ponelomi
Service trouvé : rijufoze
Service trouvé : wewojuguzbt
          • [ Dossiers ] *****


Dossier trouvé : C:\ProgramData\ShopperPro3
Dossier trouvé : C:\ProgramData\tencent
Dossier trouvé : C:\ProgramData\TXQMPC
Dossier trouvé : C:\ProgramData\f97812c1-16b1-0
Dossier trouvé : C:\ProgramData\f97812c1-3de1-1
Dossier trouvé : C:\ProgramData\Application Data\ShopperPro3
Dossier trouvé : C:\ProgramData\Application Data\tencent
Dossier trouvé : C:\ProgramData\Application Data\TXQMPC
Dossier trouvé : C:\ProgramData\Application Data\f97812c1-16b1-0
Dossier trouvé : C:\ProgramData\Application Data\f97812c1-3de1-1
Dossier trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
Dossier trouvé : C:\Users\Public\Documents\ShopperPro3
Dossier trouvé : C:\Program Files (x86)\Max Driver Updater
Dossier trouvé : C:\Program Files (x86)\QuickSearch
Dossier trouvé : C:\Program Files (x86)\SearchProtect
Dossier trouvé : C:\Program Files (x86)\ShopperPro3
Dossier trouvé : C:\Program Files (x86)\tencent
Dossier trouvé : C:\Program Files (x86)\YTDownloader
Dossier trouvé : C:\Program Files (x86)\hohobnd
Dossier trouvé : C:\Program Files (x86)\yesbnd
Dossier trouvé : C:\Program Files (x86)\anote
Dossier trouvé : C:\Program Files (x86)\sunnyday
Dossier trouvé : C:\Program Files (x86)\Wohegh
Dossier trouvé : C:\Program Files (x86)\A65EB3F8-1462900260-11E4-82A0-D05349E490BA
Dossier trouvé : C:\Program Files (x86)\sunnyday
Dossier trouvé : C:\Program Files (x86)\SunnyDay21
Dossier trouvé : C:\Program Files (x86)\SunnyDay21
Dossier trouvé : C:\Program Files (x86)\Sorawardanagck
Dossier trouvé : C:\Program Files (x86)\Common Files\tencent
Dossier trouvé : C:\Users\Alice\AppData\Local\Temp\tencent
Dossier trouvé : C:\Users\Alice\AppData\Local\Temp\MAXDriverUpdater
Dossier trouvé : C:\Users\Alice\AppData\Local\Temp\pptassist
Dossier trouvé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\tencent
Dossier trouvé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\SearchProtect
Dossier trouvé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\zdengine
Dossier trouvé : C:\Users\Alice\AppData\Local\BrowserHelper
Dossier trouvé : C:\Users\Alice\AppData\Local\DeskBar
Dossier trouvé : C:\Users\Alice\AppData\Local\Privacy Protector Plus
Dossier trouvé : C:\Users\Alice\AppData\Local\SearchProtect
Dossier trouvé : C:\Users\Alice\AppData\Local\pptassist
Dossier trouvé : C:\Users\Alice\AppData\Local\WikiZ
Dossier trouvé : C:\Users\Alice\AppData\Local\Yeaplayer
Dossier trouvé : C:\Users\Alice\AppData\Local\SunnyDay21
Dossier trouvé : C:\Users\Alice\AppData\Local\csdi_monetize_120160509
Dossier trouvé : C:\Users\Alice\AppData\Local\SunnyDay21
Dossier trouvé : C:\Users\Alice\AppData\Local\tuto_monetize_120160509
Dossier trouvé : C:\Users\Alice\AppData\Local\Installer\Install_19029
Dossier trouvé : C:\Users\Alice\AppData\Local\Installer\Install_20050
Dossier trouvé : C:\Users\Alice\AppData\Local\Installer\Install_31501
Dossier trouvé : C:\Users\Alice\AppData\Local\Installer\Install_892
Dossier trouvé : C:\Users\Alice\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Assistant
Dossier trouvé : C:\Users\Alice\AppData\Roaming\cacaoweb
Dossier trouvé : C:\Users\Alice\AppData\Roaming\tencent
Dossier trouvé : C:\Users\Alice\AppData\Roaming\pptassist
Dossier trouvé : C:\Users\Alice\AppData\Roaming\SpringFiles
Dossier trouvé : C:\Users\Alice\AppData\Roaming\WikiZ
Dossier trouvé : C:\Users\Alice\AppData\Roaming\ASPackage
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Privacy Protector Plus
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\YTDownloader
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PPT美化大师
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WikiZ
Dossier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
Dossier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Extensions\ooebklgpfnbcnpokahmdidgbmlcdepkm
Dossier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
Dossier trouvé : C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
Dossier trouvé : C:\Program Files\SpaceSoundPro
Dossier trouvé : C:\Program Files\Caster
Dossier trouvé : C:\Program Files\Common Files\ShopperPro3
Dossier trouvé : C:\Program Files\Common Files\tencent
Dossier trouvé : C:\Users\Alice\AppData\Local\VirtualStore\Program Files (x86)\tencent
Dossier trouvé : C:\Users\Public\Documents\dmp
Dossier trouvé : C:\uninst
          • [ Fichiers ] *****


Fichier trouvé : C:\END
Fichier trouvé : C:\Users\Public\Desktop\软件管理.lnk
Fichier trouvé : C:\ProgramData\360dlr.exe
Fichier trouvé : C:\ProgramData\fastboot.exe
Fichier trouvé : C:\ProgramData\hp.exe
Fichier trouvé : C:\ProgramData\adb.exe
Fichier trouvé : C:\ProgramData\a.bat
Fichier trouvé : C:\ProgramData\apptj.exe
Fichier trouvé : C:\ProgramData\xdo.zip
Fichier trouvé : C:\ProgramData\webad.xml
Fichier trouvé : C:\ProgramData\setup_qg00.exe
Fichier trouvé : C:\ProgramData\AdbWinApi.dll
Fichier trouvé : C:\ProgramData\AdbWinUsbApi.dll
Fichier trouvé : C:\ProgramData\Application Data\360dlr.exe
Fichier trouvé : C:\ProgramData\Application Data\fastboot.exe
Fichier trouvé : C:\ProgramData\Application Data\hp.exe
Fichier trouvé : C:\ProgramData\Application Data\adb.exe
Fichier trouvé : C:\ProgramData\Application Data\a.bat
Fichier trouvé : C:\ProgramData\Application Data\apptj.exe
Fichier trouvé : C:\ProgramData\Application Data\xdo.zip
Fichier trouvé : C:\ProgramData\Application Data\webad.xml
Fichier trouvé : C:\ProgramData\Application Data\setup_qg00.exe
Fichier trouvé : C:\ProgramData\Application Data\AdbWinApi.dll
Fichier trouvé : C:\ProgramData\Application Data\AdbWinUsbApi.dll
Fichier trouvé : C:\WINDOWS\systwin.exe
Fichier trouvé : C:\WINDOWS\SysWOW64\zdengineOff.ini
Fichier trouvé : C:\WINDOWS\SysWOW64\zdengine.dll
Fichier trouvé : C:\WINDOWS\SysWOW64\drivers\TS888x64.sys
Fichier trouvé : C:\Users\Alice\AppData\Local\Temp\zdengine.log
Fichier trouvé : C:\Users\Alice\AppData\Local\Temp\ziengine.ini.log
Fichier trouvé : C:\Users\Alice\AppData\Roaming\service.exe
Fichier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
Fichier trouvé : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件\电脑管家\电脑管家.lnk
Fichier trouvé : C:\Users\Alice\Desktop\cacaoweb.exe
Fichier trouvé : C:\Users\Alice\Desktop\YTDownloader.lnk
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_cdncache-a.akamaihd.net_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_yeabests.cc_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_yeabests.cc_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage-journal
Fichier trouvé : C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage
Fichier trouvé : C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage-journal
Fichier trouvé : C:\WINDOWS\SysNative\zdengineOff.ini
Fichier trouvé : C:\WINDOWS\SysNative\zdengine64.dll
Fichier trouvé : C:\WINDOWS\SysNative\drivers\cherimoya.sys
Fichier trouvé : C:\WINDOWS\SysNative\drivers\TAOAccelerator64.sys
Fichier trouvé : C:\WINDOWS\SysNative\drivers\TFsFltX64.sys
Fichier trouvé : C:\WINDOWS\SysNative\drivers\bsdpr64.sys
Fichier trouvé : C:\WINDOWS\SysNative\drivers\bsdpf64.sys
Fichier trouvé : C:\WINDOWS\SysNative\drivers\TAOKernelEx64.sys
Fichier trouvé : C:\WINDOWS\SysNative\drivers\zdwfp64.sys
          • [ DLL ] *****
          • [ WMI ] *****


Clé trouvée : \root\subscription\\ActiveScriptEventConsumer [ASEC]
          • [ Raccourcis ] *****


Raccourci infecté : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maxthon Cloud Browser\Maxthon Cloud Browser.lnk ( "hxxp://trustedsurf.com/?ssid=1462899859&a=1003478&src=sh&uuid=cb37bc5f-de45-42a8-ba8c-29401b607c4a" )
Raccourci infecté : C:\Users\Alice\Desktop\Opera.lnk ( "hxxp://trustedsurf.com/?ssid=1462899859&a=1003478&src=sh&uuid=cb37bc5f-de45-42a8-ba8c-29401b607c4a" )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk ( "hxxp://trustedsurf.com/?ssid=1462899859&a=1003478&src=sh&uuid=cb37bc5f-de45-42a8-ba8c-29401b607c4a" )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk ( hxxp://www%2dsearching.com/?prd=set_epc&s=G5Aztutdk0004,ad59b8f2-234e-476a-9a73-92d55dc41335 )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Chromium.lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge (2).lnk ( "microsoft-edge:hxxp://www%2dsearching.com/?prd=set_epc&s=G5Aztutdk0004,ad59b8f2-234e-476a-9a73-92d55dc41335" )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk ( "microsoft-edge:hxxp://www%2dsearching.com/?prd=set_epc&s=G5Aztutdk0004,a1512524-8fd7-4241-9867-a0a95342c385" )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search (2).lnk ( hxxp://yeabests.cc )
Raccourci infecté : C:\Users\Alice\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk ( hxxp://yeabests.cc )
          • [ Tâches planifiées ] *****


Tâche trouvée : ShopperProJSUpd
Tâche trouvée : SPDriver
Tâche trouvée : YTDownloader
Tâche trouvée : YTDownloaderUpd
Tâche trouvée : updateTask
Tâche trouvée : PFExe
Tâche trouvée : ShopperPro3
Tâche trouvée : svchost
Tâche trouvée : Wohegh Server
Tâche trouvée : tasklist
Tâche trouvée : Sorawardanagck Manager
Tâche trouvée : SPBIW_UpdateTask_Time_323833313036383232352d41783445372a453478325a57
Tâche trouvée : otk3022
          • [ Registre ] *****


Clé trouvée : HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\ShopperPro.DLL
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ShopperPro3.exe
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\YTDownloader.exe
Clé trouvée : HKLM\SOFTWARE\MozillaPlugins\@qq.com/QQPCMgr
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP
Clé trouvée : HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\QMContextUninstall
Clé trouvée : HKEY_CLASSES_ROOT\Folder\ShellEx\ContextMenuHandlers\QMContextUninstall
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine
Clé trouvée : HKLM\SOFTWARE\CLASSES\APPID\zdengine.EXE
Valeur trouvée : HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [DeskBar.exe]
Clé trouvée : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.qq.qmchext
Clé trouvée : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\QMContextScan
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\QMContextScan.DLL
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\QMContextUninstall.DLL
Clé trouvée : HKLM\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\QMContextScan
Clé trouvée : HKLM\SOFTWARE\MozillaPlugins\@qq.com/npandroidassistant
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{0014298C-A9BA-440D-AAA8-AD12C7010EE5}
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{181A06EA-B82C-47DE-B851-E20FD0E1CC7D}
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\bsdpr64.sys
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\bsdpf64.sys
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\bsdpr64.sys
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\bsdpf64.sys
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\jZipShell.DLL
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp
Valeur trouvée : HKLM\SOFTWARE\RegisteredApplications [Yeaplayer]
Clé trouvée : HKLM\SOFTWARE\Clients\Media\yeaplayer
Clé trouvée : HKLM\SOFTWARE\Classes\.qbox
Clé trouvée : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\QMContextScan
Clé trouvée : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\QMContextUninstall
Clé trouvée : HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
Clé trouvée : HKCU\Software\Classes\PPTAssist.Addins
Clé trouvée : HKCU\Software\Classes\PPTAssist.Addins.1
Clé trouvée : HKCU\Software\Classes\PPTAssist.Control
Clé trouvée : HKCU\Software\Classes\PPTAssist.Control.1
Clé trouvée : HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF
Clé trouvée : HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg
Clé trouvée : HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg.1
Clé trouvée : HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2
Clé trouvée : HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2.1
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.DragDropMenu.1
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.JZContextMenuExt.1
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.JZDropHandler.1
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.JzShlobj
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.JzShlobj.1
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.PropertyExt
Clé trouvée : HKLM\SOFTWARE\Classes\JZipShell.PropertyExt.1
Clé trouvée : HKLM\SOFTWARE\Classes\metnsd
Clé trouvée : HKLM\SOFTWARE\Classes\PCMgrRepairIEExtensions
Clé trouvée : HKLM\SOFTWARE\Classes\qmbfile
Clé trouvée : HKLM\SOFTWARE\Classes\QMContextScan.QMContextScanMenu
Clé trouvée : HKLM\SOFTWARE\Classes\QMContextScan.QMContextScanMenu.1
Clé trouvée : HKLM\SOFTWARE\Classes\QMContextUninstall.QMContextUninstallMenu
Clé trouvée : HKLM\SOFTWARE\Classes\QMContextUninstall.QMContextUninstallMenu.1
Clé trouvée : HKLM\SOFTWARE\Classes\qmgcfiles
Clé trouvée : HKLM\SOFTWARE\Classes\qpakfile
Clé trouvée : HKLM\SOFTWARE\Classes\qqapp
Clé trouvée : HKLM\SOFTWARE\Classes\QQAppIEAgentEx.AgentForAndroid
Clé trouvée : HKLM\SOFTWARE\Classes\QQAppIEAgentEx.AgentForAndroid.1
Clé trouvée : HKLM\SOFTWARE\Classes\QQPCMgr.qbox
Clé trouvée : HKLM\SOFTWARE\Classes\qqpro
Clé trouvée : HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO
Clé trouvée : HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO.1
Clé trouvée : HKLM\SOFTWARE\Classes\TencentAndroidAssistant
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.3gp
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.aac
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.ac3
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.ape
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.avi
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.f4v
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.flac
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.flv
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.m4v
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.mkv
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.mov
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.mp3
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.mp4
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.mpeg
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.mpg
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.ogg
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.rm
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.rmvb
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.vob
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.wav
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.wma
Clé trouvée : HKLM\SOFTWARE\Classes\Yeaplayer.wmv
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataController
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataTable
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.WFPController
Clé trouvée : HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Classes\PPTAssist.Addins
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Classes\PPTAssist.Addins.1
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Classes\PPTAssist.Control
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Classes\PPTAssist.Control.1
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{58FDA6AF-67D8-4198-B7CD-94B17532C8D5}
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{1E9BD312-7C8C-4422-906D-897F6D7714F2}
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{7A30415C-ABEE-4674-B64B-4CA145EEB0CA}
Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC}
Clé trouvée : HKCU\Software\Classes\CLSID\{1077138E-896C-445E-BD31-CFCFFA4636C4}
Clé trouvée : HKCU\Software\Classes\CLSID\{034DF736-A378-4292-ACAE-A561088999F5}
Clé trouvée : HKCU\Software\Classes\CLSID\{E00310B2-F036-4771-9347-C131257D990F}
Clé trouvée : HKCU\Software\Classes\CLSID\{C4917602-2AC8-4ECE-8E5D-390C3871ABB3}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{08ACFB57-8187-47F0-AF93-56360D03634A}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{63332668-8CE1-445D-A5EE-25929176714E}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{754DF2CE-51E8-4895-B53C-6381418B84AE}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{29B6CFD5-0064-411A-8C42-9890C83F9921}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{6DC82D15-92F2-11D1-A255-00A0C932C7DF}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{E52EB753-1F56-4DF7-BE53-2C314AC5F8A1}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03}
Clé trouvée : HKLM\SOFTWARE\Classes\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{D4801E96-E7A1-45F6-B124-7A36DFB40B81}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{E52EB753-1F56-4DF7-BE53-2C314AC5F8A1}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{63492C58-6CD7-4FF7-8495-06A6869643EE}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{35627C7C-DB28-4772-9A6F-7607FFCBF9FF}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{445E3964-15B0-472A-95F4-6242DD2EA066}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{573F9869-D92C-4B7E-A9C3-F042278D5078}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{593BE60A-1C6A-44F9-946D-A5EAB2D53511}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{6E1533F0-E0B5-465A-9F16-98FF0C76D493}
Clé trouvée : HKLM\SOFTWARE\Classes\TypeLib\{C049F583-D724-4BAB-8F47-F13BCA41B808}
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{29B6CFD5-0064-411A-8C42-9890C83F9921}
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{63332668-8CE1-445D-A5EE-25929176714E}]
Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{754DF2CE-51E8-4895-B53C-6381418B84AE}]
Clé trouvée : HKCU\Software\cacaoweb
Clé trouvée : HKCU\Software\DeskBar
Clé trouvée : HKCU\Software\Installer
Clé trouvée : HKCU\Software\Microsoft\Tinstalls
Clé trouvée : HKCU\Software\Privacy Protector Plus
Clé trouvée : HKCU\Software\PRODUCTSETUP
Clé trouvée : HKCU\Software\SearchProtect
Clé trouvée : HKCU\Software\Softwareopensource
Clé trouvée : HKCU\Software\System Healer
Clé trouvée : HKCU\Software\TeleCharger
Clé trouvée : HKCU\Software\Tutorials
Clé trouvée : HKCU\Software\TutoTag
Clé trouvée : HKCU\Software\Wincy
Clé trouvée : HKCU\Software\YTDownloader
Clé trouvée : HKCU\Software\PPTAssist
Clé trouvée : HKCU\Software\SrpnFiles
Clé trouvée : HKCU\Software\Wizzlabs
Clé trouvée : HKCU\Software\MICROSOFT\IDSC
Clé trouvée : HKCU\Software\QGuan00
Clé trouvée : HKCU\Software\AppDataLow\Software\WikiZ
Clé trouvée : HKLM\SOFTWARE\QuickSearch
Clé trouvée : HKLM\SOFTWARE\SearchProtect
Clé trouvée : HKLM\SOFTWARE\ShopperPro3
Clé trouvée : HKLM\SOFTWARE\SPPDCOM
Clé trouvée : HKLM\SOFTWARE\SUNNYDAY
Clé trouvée : HKLM\SOFTWARE\Tutorials
Clé trouvée : HKLM\SOFTWARE\YTDownloader
Clé trouvée : HKLM\SOFTWARE\SrpnFiles
Clé trouvée : HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée : HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
Clé trouvée : HKLM\SOFTWARE\anote
Clé trouvée : HKLM\SOFTWARE\sunnyday
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Privacy Protector Plus_is1
Clé trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PPTAssist
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickSearch
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShopperPro3
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YTDownloader
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WikiZ
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{365ADADE-814B-400C-877C-95E9F684BBEB}
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sunnyday_is1
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SunnyDay21_is1
Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SunnyDay21_is1
Clé trouvée : [x64] HKLM\SOFTWARE\SearchModule
Clé trouvée : [x64] HKLM\SOFTWARE\ShopperPro3
Clé trouvée : [x64] HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d35e5e88-e5b8-447f-b6f4-66bc7aa638d1}
Clé trouvée : HKU\.DEFAULT\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée : HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\cacaoweb
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\DeskBar
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Installer
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Tinstalls
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Privacy Protector Plus
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\PRODUCTSETUP
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\SearchProtect
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Softwareopensource
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\System Healer
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\TeleCharger
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Tutorials
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\TutoTag
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Wincy
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\YTDownloader
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\PPTAssist
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\SrpnFiles
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Wizzlabs
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\MICROSOFT\IDSC
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\QGuan00
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\AppDataLow\Software\WikiZ
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Privacy Protector Plus_is1
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\PPTAssist
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\cacaoweb
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\DeskBar
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Installer
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Tinstalls
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Privacy Protector Plus
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\PRODUCTSETUP
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\SearchProtect
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Softwareopensource
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\System Healer
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\TeleCharger
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Tutorials
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\TutoTag
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Wincy
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\YTDownloader
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\PPTAssist
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\SrpnFiles
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Wizzlabs
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\MICROSOFT\IDSC
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\QGuan00
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\AppDataLow\Software\WikiZ
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Uninstall\Privacy Protector Plus_is1
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Uninstall\PPTAssist
Clé trouvée : HKU\S-1-5-18\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Donnée trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.2345.com/?34838
Donnée trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] - hxxp://mystart.lenovo.com
Donnée trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.2345.com/?34838
Donnée trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.2345.com/?34838
Donnée trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] - hxxp://mystart.lenovo.com
Donnée trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.2345.com/?34838
Donnée trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] - hxxp://mystart.lenovo.com
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{038035A7-0AFC-415D-8036-125FC6DD1B0F}C:\users\alice\appdata\roaming\cacaoweb\cacaoweb.exe]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{E1BFE925-C1B1-4BF1-BDE6-C9D9C6BBF0FD}C:\users\alice\appdata\roaming\cacaoweb\cacaoweb.exe]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{C0B5D99E-E284-4395-ABFC-18A8FAB84970}C:\users\alice\appdata\roaming\cacaoweb\cacaoweb.exe]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{0FB9DFA1-67F9-4656-A7F4-6562B9FEF4C2}C:\users\alice\appdata\roaming\cacaoweb\cacaoweb.exe]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{6BC155FE-EC2F-48A1-ACCD-E2BA800D4D1B}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{A32ECA10-8682-43D8-9232-7D6206165401}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{11E04FCF-DA57-4F41-B733-A5BAA793D808}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{ED8A5C8A-E0E4-48AD-99A2-F655595AB83E}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{062F2C60-CFC0-4D27-9F07-E271F2EF4B28}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7CA7FB34-1730-4DC3-9A19-DEFA28BB134D}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{EBDD533D-D318-414F-AB58-A79E12BFBCBD}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{11D9C42C-0B82-46EE-AEDA-24E093F1351C}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{1567EE73-BD5F-4520-8A2F-40EFD4B6F071}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{9A4E39C8-D7B5-4230-8897-BA10427D1E1A}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{46CFAA18-6B9D-485D-9977-4F73D3A0E126}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{586E5FC2-AE5E-4377-B9CB-8DEEAC3FE7E2}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{1841FF04-DAF6-419F-A495-CF5D1193413C}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{ED0F6DB1-0FAA-4B46-B8AF-0382CD89B9C6}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{95488BDD-A268-4DF8-8A84-A543563C7A7D}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2A23F6B6-B99D-416A-B9E3-7E9F70A01D79}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{FC059FF6-8A13-4E5B-BFD1-EE04595EBF08}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{58D9FC01-2497-4A97-A251-583FB1D8D25E}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{49445B88-7F8B-40A8-A13C-710C71FBBB96}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{236AD743-4649-48A1-8AD2-41A48A73D2D1}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{40D12550-B14D-472A-ABEE-FAE178733752}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{8E09DF01-7905-4CC1-AA57-6571F7732261}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{FFD401F1-10F3-42D1-8602-C2FA2A48B940}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{63B78D21-C520-4C2B-8BE6-1BAEFEB4402D}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{15FAF006-188D-4D0C-A1A8-E852B552F332}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{06CAF864-A8E9-4AC3-A26B-9CE7E559B0F1}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{434BD048-12F1-48B1-8248-983D345E63F6}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{4229198E-DCCC-46C9-8678-DADD12F6596E}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{EF56C8DB-37B9-47E2-90B1-DE8D65E22B23}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2CD3CE1A-CBE3-409B-B8EA-063926A3F897}]
Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{FD24D47B-0BAB-485C-8486-1974D2417EE4}]
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7A71190A-CD0B-4F5D-BCCC-B6675D444D52}
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CA81D903-E7A9-422B-88AD-18AC6B65AA77}
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E1A1345E-9886-421C-8D65-0800B7F144F5}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\SearchScopes\{7A71190A-CD0B-4F5D-BCCC-B6675D444D52}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\SearchScopes\{CA81D903-E7A9-422B-88AD-18AC6B65AA77}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Internet Explorer\SearchScopes\{E1A1345E-9886-421C-8D65-0800B7F144F5}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\{7A71190A-CD0B-4F5D-BCCC-B6675D444D52}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\{CA81D903-E7A9-422B-88AD-18AC6B65AA77}
Clé trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\{E1A1345E-9886-421C-8D65-0800B7F144F5}
Donnée trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL
Donnée trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0b4e92f8-5174-4111-917c-6001caf9b4b7} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{26928c9e-870c-4ee9-890e-1866d89d58a7} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{2ba09a7c-bc8a-45b3-a074-9ffeb86fdf19} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{32a8a90b-cb58-4d34-9bd1-3d2ab335fdbc} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{6c3fa1a7-0a0b-11e6-872d-806e6f6e6963} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{8718928d-cbeb-45ea-a621-800a9249001d} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{a97de052-d207-11e5-8729-806e6f6e6963} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{c29b9840-a5f0-4152-bf21-b13fb9e88687} [NameServer] - 104.197.191.4
Donnée trouvée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{d8a9e7f4-4fd8-4cb0-b078-aa1bca9c53a1} [NameServer] - 104.197.191.4
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\m.fr.softonic.com
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\nps.pastaleads.com
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\pastaleads.com
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.com
Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\adnetworkperformance.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\foxi69.tlscdn.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\land.pckeeper.software
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\pckeeper.software
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tlscdn.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.adnetworkperformance.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\adnetworkperformance.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\foxi69.tlscdn.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\land.pckeeper.software
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\pckeeper.software
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tlscdn.com
Clé trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.adnetworkperformance.com
Valeur trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SpaceSoundPro]
Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SPDriver]
Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [YTDownloader]
Valeur trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WikiZ]
Valeur trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yeaplayer]
Valeur trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Windows\CurrentVersion\Run [Yeaplayer]
Valeur trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run [Yeaplayer]
Valeur trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Caster]
Valeur trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Windows\CurrentVersion\Run [Caster]
Valeur trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run [Caster]
Valeur trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [QGuan00]
Valeur trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001\Software\Microsoft\Windows\CurrentVersion\Run [QGuan00]
Valeur trouvée : HKU\S-1-5-21-322383772-1006074512-2867001875-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run [QGuan00]
Valeur trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IDSCCOMYV4]
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpSvc
Clé trouvée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
          • [ Navigateurs ] *****


[C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] trouvée : hxxp://www.trovi.com/?gd=&ctid=CT3334822&octid=EB_ORIGINAL_CTID&ISID=M0B7728D5-DC1E-46CD-94B2-2647CF2C8FDE&SearchSource=55&CUI=&UM=8&UP=SP141B364D-F948-429E-B16E-FD619E809096&D=051016&SSPV=
[C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] trouvée : booedmolknjekdopkepjjeckmjkdpfgl
[C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] trouvée : flpcjncodpafbgdpnkljologafpionhb
[C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] trouvée : jlcgehabolcakkjhgmgpkagpolbjlhfa
[C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] trouvée : ooebklgpfnbcnpokahmdidgbmlcdepkm
[C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] trouvée : hxxp://www.trovi.com/?gd=&ctid=CT3334822&octid=EB_ORIGINAL_CTID&ISID=M0B7728D5-DC1E-46CD-94B2-2647CF2C8FDE&SearchSource=55&CUI=&UM=8&UP=SP141B364D-F948-429E-B16E-FD619E809096&D=051016&SSPV=
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Web data] [Search Provider] trouvé : search provided by yahoo
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Web data] [Search Provider] trouvé : trovi.search
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Startup_URLs] trouvée : hxxp://www.trovi.com/?gd=&ctid=CT3334822&octid=EB_ORIGINAL_CTID&ISID=M0B7728D5-DC1E-46CD-94B2-2647CF2C8FDE&SearchSource=55&CUI=&UM=8&UP=SP141B364D-F948-429E-B16E-FD619E809096&D=051016&SSPV=
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Default_Search_Provider_Data] trouvée : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3334822&octid=EB_ORIGINAL_CTID&ISID=M0B7728D5-DC1E-46CD-94B2-2647CF2C8FDE&SearchSource=58&CUI=&UM=8&UP=SP141B364D-F948-429E-B16E-FD619E809096&D=051016&q={searchTerms}&SSPV=
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Extension] trouvée : booedmolknjekdopkepjjeckmjkdpfgl
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Extension] trouvée : flpcjncodpafbgdpnkljologafpionhb
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Extension] trouvée : jlcgehabolcakkjhgmgpkagpolbjlhfa
[C:\Users\Alice\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Homepage] trouvée : hxxp://www.trovi.com/?gd=&ctid=CT3334822&octid=EB_ORIGINAL_CTID&ISID=M0B7728D5-DC1E-46CD-94B2-2647CF2C8FDE&SearchSource=55&CUI=&UM=8&UP=SP141B364D-F948-429E-B16E-FD619E809096&D=051016&SSPV=


C:\AdwCleaner\AdwCleaner[S1].txt - [55398 octets] - [01/06/2016 23:31:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [55473 octets] ##########
0
bonjour,
voici l'adresse du rapport :
http://pjjoint.malekal.com/files.php?id=20160602_o7p5k8m8o5
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > lilice
2 juin 2016 à 12:00
il est assaisonné.
Fais toutes les autres étapes.
0
lilice > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
2 juin 2016 à 12:43
oui j'imagine.
Je lance FRST maintenant
0
voici un premier rapport :
http://pjjoint.malekal.com/files.php?id=20160602_g7h13s11o8i8

le deuxième :
http://pjjoint.malekal.com/files.php?id=FRST_20160602_10s5s9b14w7
et letroisième :
http://pjjoint.malekal.com/files.php?id=20160602_14y10w5d9g12
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 2/06/2016 à 14:25
Beaucoup de programmes Chinois encore Tencent etc.

Désinstalle Advanced SystemCare 9
Sert à rien.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {4D37FC60-3355-4FDC-8106-64774F959A2B} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2016-05-29] (Shanghai Guangle Network Technology Ltd
)
Task: {CBCEA46F-01D8-4CAE-AB0F-562D5407BF87} - System32\Tasks\PPTAssistantUpdateTask_Alice => C:\Users\Alice\AppData\Local\PPTAssist\assistupdate.exe
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe [362304 2016-05-10] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll [2016-05-10] (Tencent)
R2 ADSkipSvc; C:\Program Files (x86)\ADSKIP\ADSkipSvc.exe [129144 2016-05-11] ()
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\¿ìѹ\X64\KZipShell.dll [2016-05-29] ()
R2 KuaizipUpdateChecker; C:\Program Files\¿ìѹ\X86\kuaizipUpdateChecker.dll [219072 2016-05-29] ()
R2 SDDUpdate; C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\SNDA\SDUpdate\SDDUpdateSvc.dll [238392 2016-05-30] (SNDA)
S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv [179320 2016-06-02] ()
S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSDefenseBT64.sys [28984 2016-05-10] (Tencent)
R0 UILBFOAXUB; C:\Windows\System32\Drivers\askProtect64.sys [208776 2016-05-11] ()
R3 blNetFilter; C:\WINDOWS\system32\drivers\blNetFilter.sys [54664 2016-05-11] ()
2016-06-02 00:01 - 2016-06-02 00:01 - 00000000 ____D C:\ProgramData\TXQMPC
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0079B1E0
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow007728B0
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945D818
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945D5A8
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945D0C8
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945CB18
2016-05-31 09:16 - 2016-05-31 09:16 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0000023AE45EDA78
2016-05-31 09:15 - 2016-05-31 09:15 - 00000000 ____D C:\Users\Alice\AppData\LocalLow007D2828
2016-05-31 09:15 - 2016-05-31 09:15 - 00000000 ____D C:\Users\Alice\AppData\LocalLow007C4348
2016-05-31 09:15 - 2016-05-31 09:15 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0000023AE45ED9A8
2016-05-30 15:34 - 2016-05-30 15:34 - 00000250 _____ C:\淘宝.url
2016-05-30 15:34 - 2016-05-30 15:34 - 00000239 _____ C:\上网导航.url
2016-05-30 15:34 - 2016-05-30 15:34 - 00000237 _____ C:\百度一下.url
2016-05-30 13:00 - 2016-05-30 13:00 - 00000000 ___HD C:\OneDriveTemp
2016-05-30 10:04 - 2016-05-30 10:04 - 00000000 ____D C:\ProgramData\did
2016-05-29 16:27 - 2016-05-29 16:27 - 00000000 ____D C:\Users\Alice\AppData\Roaming\ktpcntr
2016-05-29 16:27 - 2016-05-29 16:27 - 00000000 ____D C:\Users\Alice\AppData\Roaming\37_cqby
2016-05-29 16:24 - 2016-05-29 16:24 - 00000000 ____D C:\Users\Alice\AppData\Roaming\officetool
2016-05-29 16:14 - 2016-05-29 16:24 - 00000000 ____D C:\Users\Alice\AppData\Roaming\kingsoft
2016-05-29 13:21 - 2016-05-29 13:21 - 00003380 _____ C:\WINDOWS\System32\Tasks\PPTAssistantNotifyTask_Alice
2016-05-29 13:20 - 2016-06-02 11:55 - 00000340 _____ C:\WINDOWS\Tasks\PPTAssistantNotifyTask_Alice.job
2016-05-29 13:18 - 2016-06-02 12:04 - 00000610 _____ C:\WINDOWS\Tasks\PPTAssistantUpdateTask_Alice.job
2016-05-29 13:18 - 2016-05-31 11:03 - 00003646 _____ C:\WINDOWS\System32\Tasks\PPTAssistantUpdateTask_Alice
2016-05-29 13:00 - 2016-05-29 13:00 - 00003514 _____ C:\WINDOWS\System32\Tasks\KuaiZip_Update
2016-05-29 13:00 - 2016-05-29 12:59 - 00092872 _____ (WinMount International Inc) C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys
2016-05-29 12:59 - 2016-06-02 12:52 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Kuaizip
2016-05-29 12:59 - 2016-05-29 12:59 - 00002174 _____ C:\ProgramData\msiql.exe.lnk
2016-05-29 12:59 - 2016-05-29 12:59 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Softlink
2016-05-29 12:59 - 2016-05-26 11:30 - 00339968 _____ C:\ProgramData\RandomDelJiheReg.exe
2016-05-29 12:58 - 2016-05-29 13:02 - 00000000 ____D C:\Users\Alice\Downloads\Ibrahim Maalouf - Diagnostic (2011) [FLAC]
2016-05-29 12:57 - 2016-05-29 12:57 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AdSkip
2016-05-29 12:57 - 2016-05-29 12:57 - 00000000 ____D C:\Program Files (x86)\ADSKIP
2016-05-29 12:57 - 2016-05-11 07:56 - 00054664 _____ () C:\WINDOWS\system32\Drivers\blNetFilter.sys
2016-05-29 12:57 - 2016-05-11 07:31 - 00208776 _____ C:\WINDOWS\system32\Drivers\askProtect64.sys
2016-05-29 12:56 - 2016-06-02 13:01 - 00000000 ____D C:\Users\Alice\AppData\Roaming\ADSKIP
2016-05-29 12:56 - 2016-05-23 09:27 - 10599032 _____ () C:\ProgramData\ADSkip.v1.0.523.2103_Silent.exe
2016-05-29 12:56 - 2016-05-04 10:44 - 04232400 _____ (Kingsoft Corp. Ltd.) C:\ProgramData\OfficeAssist.0172.80.1384.exe
2016-05-28 11:23 - 2016-05-29 16:14 - 00000000 ____D C:\ProgramData\kingsoft
2016-05-28 11:22 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Alice\AppData\Roaming\ziptool_wc-9015_setup.exe
2016-05-28 11:21 - 2016-06-02 11:23 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\¶à²Ê±ãÇ©
2016-05-28 11:20 - 2016-03-03 03:14 - 00656952 _____ (Beijing Hongda wanfang technology Co.,Ltd.) C:\ProgramData\setup_31019.exe
2016-05-28 11:20 - 2016-02-18 10:10 - 05267952 _____ () C:\ProgramData\ziptool_wc-9015_setup.exe
2016-05-28 11:19 - 2016-05-04 10:44 - 04232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Alice\AppData\Roaming\OfficeAssist.0172.80.1384.exe
2016-05-28 11:13 - 2016-05-28 11:13 - 00000000 ____D C:\Users\Alice\AppData\LocalLow00731940
2016-05-28 11:13 - 2016-05-28 11:13 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0070DAF8
2016-05-28 11:13 - 2016-05-28 11:13 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000001CD85A8B898
2016-05-10 19:50 - 2016-05-31 09:14 - 00000000 ____D C:\Users\Alice\AppData\Roaming\SafbJas
2016-05-10 19:50 - 2016-05-31 09:14 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Qifuaidow
2016-05-10 19:44 - 2016-05-10 19:44 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-05-10 19:42 - 2016-05-10 19:42 - 00097400 ____N (电脑管家) C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2016-05-10 19:41 - 2016-05-28 11:19 - 00000000 ____D C:\ProgramData\Windows Update
2016-05-10 19:40 - 2016-05-10 21:04 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Tencent
2016-05-10 19:40 - 2016-05-10 20:02 - 00000000 ____D C:\ProgramData\Tencent
2016-05-10 19:40 - 2016-05-10 19:40 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-05-10 19:40 - 2016-04-25 05:51 - 02496403 _____ ( ) C:\Users\Alice\AppData\Roaming\yeaplayer_51498.exe
2016-05-10 19:34 - 2016-05-10 19:34 - 00000000 ____D C:\Users\Public\Thunder Network
2016-05-10 19:34 - 2016-05-10 19:34 - 00000000 ____D C:\ProgramData\Thunder Network
2016-05-10 19:19 - 2016-05-10 19:19 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-05-10 19:18 - 2016-05-10 19:18 - 00000000 ____D C:\Users\Alice\AppData\LocalLow01042040
2016-05-10 19:18 - 2016-05-10 19:18 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0000015D22AAAE48
2016-05-10 19:17 - 2016-06-02 12:52 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Iijihjyd
2016-05-10 19:17 - 2016-06-02 12:52 - 00000000 ____D C:\Users\Alice\AppData\LocalLow\Company
2016-05-10 19:17 - 2016-05-31 09:14 - 00000000 ____D C:\Users\Alice\AppData\Roaming\XuenHixmaga
2016-05-28 11:19 - 2016-05-04 10:44 - 4232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Alice\AppData\Roaming\OfficeAssist.0172.80.1384.exe
2016-04-23 17:19 - 2014-07-25 04:39 - 0293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Alice\AppData\Roaming\xldl.dll
2016-05-10 19:40 - 2016-04-25 05:51 - 2496403 _____ ( ) C:\Users\Alice\AppData\Roaming\yeaplayer_51498.exe
2016-05-28 11:22 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Alice\AppData\Roaming\ziptool_wc-9015_setup.exe
2016-05-29 12:56 - 2016-05-23 09:27 - 10599032 _____ () C:\ProgramData\ADSkip.v1.0.523.2103_Silent.exe
2016-04-24 13:03 - 2016-04-24 13:03 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-05-29 12:59 - 2016-05-29 12:59 - 0002174 _____ () C:\ProgramData\msiql.exe.lnk
2016-05-29 12:56 - 2016-05-04 10:44 - 4232400 _____ (Kingsoft Corp. Ltd.) C:\ProgramData\OfficeAssist.0172.80.1384.exe
2016-05-29 12:59 - 2016-05-26 11:30 - 0339968 _____ () C:\ProgramData\RandomDelJiheReg.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Merci, je dois m'absenter quelques jours, je continuerai ce samedi.
J'écris depuis un autre ordi.
0
bonjour,
Voici le rapport :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:08-06-2016
Exécuté par Alice (2016-06-08 21:40:45) Run:1
Exécuté depuis C:\Users\Alice\Desktop
Profils chargés: Alice (Profils disponibles: Alice)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {4D37FC60-3355-4FDC-8106-64774F959A2B} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2016-05-29] (Shanghai Guangle Network Technology Ltd
)
Task: {CBCEA46F-01D8-4CAE-AB0F-562D5407BF87} - System32\Tasks\PPTAssistantUpdateTask_Alice => C:\Users\Alice\AppData\Local\PPTAssist\assistupdate.exe
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe [362304 2016-05-10] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll [2016-05-10] (Tencent)
R2 ADSkipSvc; C:\Program Files (x86)\ADSKIP\ADSkipSvc.exe [129144 2016-05-11] ()
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\¿ìѹ\X64\KZipShell.dll [2016-05-29] ()
R2 KuaizipUpdateChecker; C:\Program Files\¿ìѹ\X86\kuaizipUpdateChecker.dll [219072 2016-05-29] ()
R2 SDDUpdate; C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\SNDA\SDUpdate\SDDUpdateSvc.dll [238392 2016-05-30] (SNDA)
S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv [179320 2016-06-02] ()
S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSDefenseBT64.sys [28984 2016-05-10] (Tencent)
R0 UILBFOAXUB; C:\Windows\System32\Drivers\askProtect64.sys [208776 2016-05-11] ()
R3 blNetFilter; C:\WINDOWS\system32\drivers\blNetFilter.sys [54664 2016-05-11] ()
2016-06-02 00:01 - 2016-06-02 00:01 - 00000000 ____D C:\ProgramData\TXQMPC
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0079B1E0
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow007728B0
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945D818
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945D5A8
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945D0C8
2016-06-01 22:39 - 2016-06-01 22:39 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000002753945CB18
2016-05-31 09:16 - 2016-05-31 09:16 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0000023AE45EDA78
2016-05-31 09:15 - 2016-05-31 09:15 - 00000000 ____D C:\Users\Alice\AppData\LocalLow007D2828
2016-05-31 09:15 - 2016-05-31 09:15 - 00000000 ____D C:\Users\Alice\AppData\LocalLow007C4348
2016-05-31 09:15 - 2016-05-31 09:15 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0000023AE45ED9A8
2016-05-30 15:34 - 2016-05-30 15:34 - 00000250 _____ C:\淘宝.url
2016-05-30 15:34 - 2016-05-30 15:34 - 00000239 _____ C:\上网导航.url
2016-05-30 15:34 - 2016-05-30 15:34 - 00000237 _____ C:\百度一下.url
2016-05-30 13:00 - 2016-05-30 13:00 - 00000000 ___HD C:\OneDriveTemp
2016-05-30 10:04 - 2016-05-30 10:04 - 00000000 ____D C:\ProgramData\did
2016-05-29 16:27 - 2016-05-29 16:27 - 00000000 ____D C:\Users\Alice\AppData\Roaming\ktpcntr
2016-05-29 16:27 - 2016-05-29 16:27 - 00000000 ____D C:\Users\Alice\AppData\Roaming\37_cqby
2016-05-29 16:24 - 2016-05-29 16:24 - 00000000 ____D C:\Users\Alice\AppData\Roaming\officetool
2016-05-29 16:14 - 2016-05-29 16:24 - 00000000 ____D C:\Users\Alice\AppData\Roaming\kingsoft
2016-05-29 13:21 - 2016-05-29 13:21 - 00003380 _____ C:\WINDOWS\System32\Tasks\PPTAssistantNotifyTask_Alice
2016-05-29 13:20 - 2016-06-02 11:55 - 00000340 _____ C:\WINDOWS\Tasks\PPTAssistantNotifyTask_Alice.job
2016-05-29 13:18 - 2016-06-02 12:04 - 00000610 _____ C:\WINDOWS\Tasks\PPTAssistantUpdateTask_Alice.job
2016-05-29 13:18 - 2016-05-31 11:03 - 00003646 _____ C:\WINDOWS\System32\Tasks\PPTAssistantUpdateTask_Alice
2016-05-29 13:00 - 2016-05-29 13:00 - 00003514 _____ C:\WINDOWS\System32\Tasks\KuaiZip_Update
2016-05-29 13:00 - 2016-05-29 12:59 - 00092872 _____ (WinMount International Inc) C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys
2016-05-29 12:59 - 2016-06-02 12:52 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Kuaizip
2016-05-29 12:59 - 2016-05-29 12:59 - 00002174 _____ C:\ProgramData\msiql.exe.lnk
2016-05-29 12:59 - 2016-05-29 12:59 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Softlink
2016-05-29 12:59 - 2016-05-26 11:30 - 00339968 _____ C:\ProgramData\RandomDelJiheReg.exe
2016-05-29 12:58 - 2016-05-29 13:02 - 00000000 ____D C:\Users\Alice\Downloads\Ibrahim Maalouf - Diagnostic (2011) [FLAC]
2016-05-29 12:57 - 2016-05-29 12:57 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AdSkip
2016-05-29 12:57 - 2016-05-29 12:57 - 00000000 ____D C:\Program Files (x86)\ADSKIP
2016-05-29 12:57 - 2016-05-11 07:56 - 00054664 _____ () C:\WINDOWS\system32\Drivers\blNetFilter.sys
2016-05-29 12:57 - 2016-05-11 07:31 - 00208776 _____ C:\WINDOWS\system32\Drivers\askProtect64.sys
2016-05-29 12:56 - 2016-06-02 13:01 - 00000000 ____D C:\Users\Alice\AppData\Roaming\ADSKIP
2016-05-29 12:56 - 2016-05-23 09:27 - 10599032 _____ () C:\ProgramData\ADSkip.v1.0.523.2103_Silent.exe
2016-05-29 12:56 - 2016-05-04 10:44 - 04232400 _____ (Kingsoft Corp. Ltd.) C:\ProgramData\OfficeAssist.0172.80.1384.exe
2016-05-28 11:23 - 2016-05-29 16:14 - 00000000 ____D C:\ProgramData\kingsoft
2016-05-28 11:22 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Alice\AppData\Roaming\ziptool_wc-9015_setup.exe
2016-05-28 11:21 - 2016-06-02 11:23 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\¶à²Ê±ãÇ©
2016-05-28 11:20 - 2016-03-03 03:14 - 00656952 _____ (Beijing Hongda wanfang technology Co.,Ltd.) C:\ProgramData\setup_31019.exe
2016-05-28 11:20 - 2016-02-18 10:10 - 05267952 _____ () C:\ProgramData\ziptool_wc-9015_setup.exe
2016-05-28 11:19 - 2016-05-04 10:44 - 04232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Alice\AppData\Roaming\OfficeAssist.0172.80.1384.exe
2016-05-28 11:13 - 2016-05-28 11:13 - 00000000 ____D C:\Users\Alice\AppData\LocalLow00731940
2016-05-28 11:13 - 2016-05-28 11:13 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0070DAF8
2016-05-28 11:13 - 2016-05-28 11:13 - 00000000 ____D C:\Users\Alice\AppData\LocalLow000001CD85A8B898
2016-05-10 19:50 - 2016-05-31 09:14 - 00000000 ____D C:\Users\Alice\AppData\Roaming\SafbJas
2016-05-10 19:50 - 2016-05-31 09:14 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Qifuaidow
2016-05-10 19:44 - 2016-05-10 19:44 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-05-10 19:42 - 2016-05-10 19:42 - 00097400 ____N (电脑管家) C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2016-05-10 19:41 - 2016-05-28 11:19 - 00000000 ____D C:\ProgramData\Windows Update
2016-05-10 19:40 - 2016-05-10 21:04 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Tencent
2016-05-10 19:40 - 2016-05-10 20:02 - 00000000 ____D C:\ProgramData\Tencent
2016-05-10 19:40 - 2016-05-10 19:40 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-05-10 19:40 - 2016-04-25 05:51 - 02496403 _____ ( ) C:\Users\Alice\AppData\Roaming\yeaplayer_51498.exe
2016-05-10 19:34 - 2016-05-10 19:34 - 00000000 ____D C:\Users\Public\Thunder Network
2016-05-10 19:34 - 2016-05-10 19:34 - 00000000 ____D C:\ProgramData\Thunder Network
2016-05-10 19:19 - 2016-05-10 19:19 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-05-10 19:18 - 2016-05-10 19:18 - 00000000 ____D C:\Users\Alice\AppData\LocalLow01042040
2016-05-10 19:18 - 2016-05-10 19:18 - 00000000 ____D C:\Users\Alice\AppData\LocalLow0000015D22AAAE48
2016-05-10 19:17 - 2016-06-02 12:52 - 00000000 ____D C:\Users\Alice\AppData\Roaming\Iijihjyd
2016-05-10 19:17 - 2016-06-02 12:52 - 00000000 ____D C:\Users\Alice\AppData\LocalLow\Company
2016-05-10 19:17 - 2016-05-31 09:14 - 00000000 ____D C:\Users\Alice\AppData\Roaming\XuenHixmaga
2016-05-28 11:19 - 2016-05-04 10:44 - 4232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Alice\AppData\Roaming\OfficeAssist.0172.80.1384.exe
2016-04-23 17:19 - 2014-07-25 04:39 - 0293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Alice\AppData\Roaming\xldl.dll
2016-05-10 19:40 - 2016-04-25 05:51 - 2496403 _____ ( ) C:\Users\Alice\AppData\Roaming\yeaplayer_51498.exe
2016-05-28 11:22 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Alice\AppData\Roaming\ziptool_wc-9015_setup.exe
2016-05-29 12:56 - 2016-05-23 09:27 - 10599032 _____ () C:\ProgramData\ADSkip.v1.0.523.2103_Silent.exe
2016-04-24 13:03 - 2016-04-24 13:03 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-05-29 12:59 - 2016-05-29 12:59 - 0002174 _____ () C:\ProgramData\msiql.exe.lnk
2016-05-29 12:56 - 2016-05-04 10:44 - 4232400 _____ (Kingsoft Corp. Ltd.) C:\ProgramData\OfficeAssist.0172.80.1384.exe
2016-05-29 12:59 - 2016-05-26 11:30 - 0339968 _____ () C:\ProgramData\RandomDelJiheReg.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4D37FC60-3355-4FDC-8106-64774F959A2B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D37FC60-3355-4FDC-8106-64774F959A2B}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\KuaiZip_Update => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KuaiZip_Update" => clé supprimé(es) avec succès
) => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CBCEA46F-01D8-4CAE-AB0F-562D5407BF87}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CBCEA46F-01D8-4CAE-AB0F-562D5407BF87}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\PPTAssistantUpdateTask_Alice => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PPTAssistantUpdateTask_Alice" => clé supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ QQPCTray => valeur supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon" => clé supprimé(es) avec succès
"HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6}" => clé supprimé(es) avec succès
ADSkipSvc => Impossible d'arrêter le service.
ADSkipSvc => service supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\KzShlobj" => clé supprimé(es) avec succès
"HKCR\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2}" => clé supprimé(es) avec succès
KuaizipUpdateChecker => Service arrêté avec succès.
KuaizipUpdateChecker => service supprimé(es) avec succès
SDDUpdate => service supprimé(es) avec succès
SRepairDrv => service supprimé(es) avec succès
TSDefenseBt => service supprimé(es) avec succès
UILBFOAXUB => Impossible d'arrêter le service.
UILBFOAXUB => service supprimé(es) avec succès
blNetFilter => Impossible d'arrêter le service.
blNetFilter => service supprimé(es) avec succès
C:\ProgramData\TXQMPC => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow0079B1E0 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow007728B0 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow000002753945D818 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow000002753945D5A8 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow000002753945D0C8 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow000002753945CB18 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow0000023AE45EDA78 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow007D2828 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow007C4348 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow0000023AE45ED9A8 => déplacé(es) avec succès
C:\淘宝.url => déplacé(es) avec succès
C:\上网导航.url => déplacé(es) avec succès
C:\百度一下.url => déplacé(es) avec succès
C:\OneDriveTemp => déplacé(es) avec succès
C:\ProgramData\did => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\ktpcntr => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\37_cqby => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\officetool => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\kingsoft => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\PPTAssistantNotifyTask_Alice => déplacé(es) avec succès
C:\WINDOWS\Tasks\PPTAssistantNotifyTask_Alice.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\PPTAssistantUpdateTask_Alice.job => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\PPTAssistantUpdateTask_Alice" => non trouvé(e).
"C:\WINDOWS\System32\Tasks\KuaiZip_Update" => non trouvé(e).
C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Kuaizip => déplacé(es) avec succès
C:\ProgramData\msiql.exe.lnk => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Softlink => déplacé(es) avec succès
C:\ProgramData\RandomDelJiheReg.exe => déplacé(es) avec succès
C:\Users\Alice\Downloads\Ibrahim Maalouf - Diagnostic (2011) [FLAC] => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AdSkip => déplacé(es) avec succès
C:\Program Files (x86)\ADSKIP => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\blNetFilter.sys => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\askProtect64.sys => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\ADSKIP => déplacé(es) avec succès
C:\ProgramData\ADSkip.v1.0.523.2103_Silent.exe => déplacé(es) avec succès
C:\ProgramData\OfficeAssist.0172.80.1384.exe => déplacé(es) avec succès
C:\ProgramData\kingsoft => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\ziptool_wc-9015_setup.exe => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\¶à²Ê±ãÇ© => déplacé(es) avec succès
C:\ProgramData\setup_31019.exe => déplacé(es) avec succès
C:\ProgramData\ziptool_wc-9015_setup.exe => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\OfficeAssist.0172.80.1384.exe => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow00731940 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow0070DAF8 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow000001CD85A8B898 => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\SafbJas => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Qifuaidow => déplacé(es) avec succès
C:\Program Files\Common Files\Tencent => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\TFsFltX64.sys => déplacé(es) avec succès
C:\ProgramData\Windows Update => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Tencent => déplacé(es) avec succès
C:\ProgramData\Tencent => déplacé(es) avec succès
C:\Program Files (x86)\Tencent => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\yeaplayer_51498.exe => déplacé(es) avec succès
C:\Users\Public\Thunder Network => déplacé(es) avec succès
C:\ProgramData\Thunder Network => déplacé(es) avec succès
C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow01042040 => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow0000015D22AAAE48 => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\Iijihjyd => déplacé(es) avec succès
C:\Users\Alice\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Users\Alice\AppData\Roaming\XuenHixmaga => déplacé(es) avec succès
"C:\Users\Alice\AppData\Roaming\OfficeAssist.0172.80.1384.exe" => non trouvé(e).
C:\Users\Alice\AppData\Roaming\xldl.dll => déplacé(es) avec succès
"C:\Users\Alice\AppData\Roaming\yeaplayer_51498.exe" => non trouvé(e).
"C:\Users\Alice\AppData\Roaming\ziptool_wc-9015_setup.exe" => non trouvé(e).
"C:\ProgramData\ADSkip.v1.0.523.2103_Silent.exe" => non trouvé(e).
C:\ProgramData\DP45977C.lfl => déplacé(es) avec succès
"C:\ProgramData\msiql.exe.lnk" => non trouvé(e).
"C:\ProgramData\OfficeAssist.0172.80.1384.exe" => non trouvé(e).
"C:\ProgramData\RandomDelJiheReg.exe" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-322383772-1006074512-2867001875-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-322383772-1006074512-2867001875-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

EmptyTemp: => 1.2 GB données temporaires supprimées.


Le système a dû redémarrer.

Fin de Fixlog 21:49:04

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
8 juin 2016 à 22:49
ok =)

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


et refais un scan FRST en donnant les rapports via pjjoint.
0