Run.vbs introuvable

Résolu
luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai déja fais un nettoyage avec ADWCleaner
au démarrage du pc, après l'identifiant, j'ai un message d'erreur qui dit "fichier run.vbs introuvable" et me plante sur un écran noir.
En faisant ctrl-alt-suppr je peux lancer l'explorer.exe et retrouver le bureau.
Le pire c'est que le virus est toujours incrusté sur Chrome, mais en moins virulent....
J'ai recherché mon problème un peu partout mais ça fini toujours par un rapport à envoyer à une bonne âme.
J'ai donc fais un scan FRST et je me permet de vous le soumettre :
addition : https://pjjoint.malekal.com/files.php?id=20160604_x11j15j8h14j8
frst : https://pjjoint.malekal.com/files.php?id=FRST_20160604_h13q5q14p7l5
shortcut : https://pjjoint.malekal.com/files.php?id=20160604_k14x8x9u11m14

3 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Je regarde cela.
    0
    1. luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      ok merci de repondre aussi vite
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Si tu as lancé une restauration du système, essaye d'aller au bout.

    puis vas dans C:\Program Files (x86)\MPC Cleaner
    lance le uninstaller.
    Laisse toi guider comme dans cette vidéo pour aller au bout de la désinstallation de MPC Cleaner: Supprimer MPC Cleaner

    ~~

    1/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [sun21] => "C:\Program Files (x86)\SunnyDay21\SunnyDay.exe"
    HKLM-x32\...\Run: [ QQPCTray] => "C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTRAY.EXE" /regrun /qqrepair
    HKLM\...\RunOnce: [IDSCPRODUCT] => "C:\Program Files (x86)\EasyHotspot\idscservice.exe"
    HKLM\...\RunOnce: [OTUTPRODUCT_FXTSB] => "C:\Program Files (x86)\sunnyday\otutnetwork.exe"
    HKLM\...\RunOnce: [OTUTPRODUCT_P77TP] => "C:\Program Files (x86)\mpck\otutnetwork.exe"
    HKLM\...\RunOnce: [adsdelonce1] => cmd /c del C:\Windows\System32\drivers\blProxy.sys
    HKLM\...\RunOnce: [adsdelonce5] => cmd /c del C:\Windows\System32\drivers\blProtect.sys
    HKLM\...\RunOnce: [adsdelonce6] => cmd /c del C:\Windows\System32\drivers\blProtect64.sys
    HKLM-x32\...\RunOnce: [GrpConv] => grpconv -o
    HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
    HKLM-x32\...\RunOnce: [SpUninstallCleanUp] => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
    HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Valentin\AppData\Local\Temp\DeleteOnReboot.bat [1234 2016-06-04] () <===== ATTENTION
    2016-06-04 20:35 - 2016-06-04 20:35 - 00002381 _____ C:\Windows\SysWOW64\findit.xml
    2016-06-04 20:35 - 2016-06-04 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    2016-06-04 20:32 - 2016-06-04 20:32 - 00000000 ____D C:\ProgramData\TXQMPC
    2016-06-04 20:01 - 2016-05-04 10:44 - 04232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Valentin\AppData\Roaming\OfficeAssist.0172.80.1384.exe
    2016-06-04 20:00 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Valentin\AppData\Roaming\ziptool_wc-9015_setup.exe
    2016-06-04 19:58 - 2016-06-04 19:58 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow004AA930
    2016-06-04 19:58 - 2016-06-04 19:58 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow000001C9FC63B088
    2016-06-04 18:47 - 2016-06-04 18:47 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow005B3248
    2016-06-04 18:47 - 2016-06-04 18:47 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow00000211FCEEE918
    2016-06-04 18:19 - 2016-06-04 21:20 - 00000000 _____ C:\Recovery.txt
    2016-06-04 16:44 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow006FE0A8
    2016-06-04 16:44 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow0000018875B93568
    2016-06-04 16:39 - 2016-06-04 16:39 - 00000000 __SHD C:\found.000
    2016-06-02 21:04 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow00AEFE78
    2016-06-02 21:04 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow0000019028FBB948
    2016-06-02 20:48 - 2016-06-02 20:48 - 00097400 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
    2016-06-02 20:48 - 2016-06-02 20:48 - 00000000 ____D C:\Program Files (x86)\Tencent
    2016-06-02 20:47 - 2016-06-04 20:33 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\Tencent
    2016-06-02 20:47 - 2016-06-04 20:33 - 00000000 ____D C:\ProgramData\Tencent
    2016-06-02 20:47 - 2016-04-22 12:35 - 51987648 _____ C:\Users\Valentin\AppData\Roaming\qqpcmgr_v11.5.17490.219_72564_Silence.exe
    2016-06-02 20:46 - 2016-06-02 20:47 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\ADSKIP
    2016-06-02 20:46 - 2016-06-01 07:36 - 10599032 _____ () C:\Users\Valentin\AppData\Roaming\ADSkip.v1.0.523.2105_Silent.exe
    2016-06-02 20:46 - 2016-05-11 07:56 - 00054664 _____ () C:\Windows\system32\Drivers\blNetFilter.sys
    2016-06-02 20:45 - 2016-06-04 20:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Compress
    2016-06-02 20:45 - 2016-06-04 20:03 - 00000630 _____ C:\Windows\Tasks\PPTAssistantUpdateTask_Valentin.job
    2016-06-02 20:45 - 2016-06-04 20:03 - 00000000 ____D C:\ProgramData\kingsoft
    2016-06-02 20:45 - 2016-06-04 20:02 - 00000000 ____D C:\Program Files\ZipTool
    2016-06-02 20:45 - 2016-06-02 20:45 - 00000360 _____ C:\Windows\Tasks\PPTAssistantNotifyTask_Valentin.job
    2016-06-02 20:44 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-06-02 20:44 - 2016-06-02 20:44 - 00060136 ____N (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
    2016-06-02 20:44 - 2016-06-02 15:46 - 01936896 _____ C:\Users\Valentin\AppData\Roaming\service72564.exe
    2016-06-02 20:44 - 2016-06-02 03:48 - 00343040 _____ C:\Users\Valentin\AppData\Roaming\RandomDelJiheReg.exe
    2016-06-02 20:42 - 2016-06-04 20:33 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\Lertet
    2016-06-02 20:42 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files\NozfuugbuwleUn
    2016-06-02 20:42 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files\Nozfuugbuwle
    2016-06-02 20:42 - 2016-06-02 20:53 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\GytpakLuh
    2016-06-02 20:42 - 2016-06-02 20:42 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\3USW7
    2016-06-02 20:42 - 2016-06-02 20:42 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow\Company
    2016-06-02 20:42 - 2016-06-02 20:42 - 00000000 ____D C:\Users\Valentin\AppData\Local\Tempfolder
    2016-06-02 20:41 - 2016-06-02 20:41 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\uDH4o
    2016-06-02 20:40 - 2016-06-04 20:35 - 00000000 ____D C:\ProgramData\Statdex
    2016-06-02 20:40 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
    2016-06-02 20:40 - 2016-06-02 20:40 - 02279413 _____ C:\Users\Valentin\AppData\Roaming\Lam-Light.bin
    2016-06-02 20:40 - 2016-06-02 20:40 - 00000000 ____D C:\ProgramData\Statdexs
    2016-06-02 20:39 - 2016-06-02 20:40 - 00848437 _____ C:\Users\Valentin\AppData\Roaming\Labis.bin
    2016-06-02 20:39 - 2016-06-02 20:39 - 06859776 _____ C:\Users\Valentin\AppData\Roaming\agent.dat
    2016-06-02 20:39 - 2016-06-02 20:39 - 01756999 _____ C:\Users\Valentin\AppData\Roaming\GeoIng.tst
    2016-06-02 20:39 - 2016-06-02 20:39 - 00126464 _____ C:\Users\Valentin\AppData\Roaming\noah.dat
    2016-06-02 20:39 - 2016-06-02 20:39 - 00126464 _____ C:\Users\Valentin\AppData\Roaming\lobby.dat
    2016-06-02 20:39 - 2016-06-02 20:39 - 00072820 _____ C:\Users\Valentin\AppData\Roaming\OntoDox.tst
    2016-06-02 20:39 - 2016-06-02 20:39 - 00067776 _____ C:\Users\Valentin\AppData\Roaming\Config.xml
    2016-06-02 20:39 - 2016-06-02 20:39 - 00054272 _____ C:\Users\Valentin\AppData\Roaming\ApplicationHosting.dat
    2016-06-02 20:39 - 2016-06-02 20:39 - 00018432 _____ C:\Users\Valentin\AppData\Roaming\Main.dat
    2016-06-02 20:39 - 2016-06-02 20:39 - 00005568 _____ C:\Users\Valentin\AppData\Roaming\md.xml
    2016-06-02 20:39 - 2016-06-02 20:38 - 00792064 _____ C:\Users\Valentin\AppData\Roaming\OntoDox.exe
    2016-06-02 20:39 - 2016-06-02 20:38 - 00792064 _____ C:\Users\Valentin\AppData\Roaming\GeoIng.exe
    2016-06-02 20:38 - 2016-06-04 19:56 - 00003334 _____ C:\Windows\System32\Tasks\AdBlock
    2016-06-02 20:38 - 2016-06-02 20:39 - 00017952 _____ C:\Users\Valentin\AppData\Roaming\InstallationConfiguration.xml
    2016-06-02 20:38 - 2016-06-02 20:38 - 00128512 _____ C:\Users\Valentin\AppData\Roaming\Installer.dat
    2016-06-02 20:38 - 2016-06-02 20:38 - 00003256 _____ C:\Windows\System32\Tasks\{7434AB2C-7D88-4CC0-9F03-5E74F4FEF587}
    2016-06-02 20:38 - 2016-06-02 20:36 - 00001006 _____ C:\Windows\system32\Drivers\etc\hp.bak
    2016-06-02 20:37 - 2016-06-04 20:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
    2016-06-02 20:36 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
    2016-06-02 20:35 - 2016-06-02 20:35 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\cPqej
    2016-06-02 20:34 - 2016-06-04 20:02 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\MzgfQ
    2016-06-02 20:34 - 2016-06-04 16:47 - 00187904 _____ C:\Windows\rsrcs.dll
    2016-06-02 20:34 - 2016-06-02 20:34 - 00000000 ____D C:\Program Files\Common Files\Noobzo
    CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{034DF736-A378-4292-ACAE-A561088999F5}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\pptassist64.dll => Pas de fichier
    CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{1077138E-896C-445E-BD31-CFCFFA4636C4}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\pptassist64.dll => Pas de fichier
    CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{C4917602-2AC8-4ECE-8E5D-390C3871ABB3}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\tabassist64.dll => Pas de fichier
    CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{E00310B2-F036-4771-9347-C131257D990F}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\tabassist64.dll => Pas de fichier
    ShortcutWithArgument: C:\Users\Valentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
    ShortcutWithArgument: C:\Users\Valentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
    HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
    HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
    HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
    SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = 
    SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-173062009-3093061399-3923908569-1001 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-173062009-3093061399-3923908569-1001 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL = 
    SearchScopes: HKU\S-1-5-21-173062009-3093061399-3923908569-1001 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
    BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => Pas de fichier
    BHO: Nozfuugbuwle -> {AFE64A97-6463-4621-88FA-366871B4E83B} -> C:\Program Files\Nozfuugbuwle\Euhakzu64.dll [2016-06-02] ()
    BHO-x32: Nozfuugbuwle -> {AFE64A97-6463-4621-88FA-366871B4E83B} -> C:\Program Files\Nozfuugbuwle\Euhakzu.dll [2016-06-02] ()
    BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-06] (Oracle Corporation)
    Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2016-03-31] (McAfee, Inc.)
     ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll Pas de fichier 
     ShellIconOverlayIdentifiers: [JzShlobj] -> {7B286609-DA97-47E1-AC6B-33B8B4732C95} => C:\Program Files\ZipTool\JZipExt.dll [2015-11-30] ()
     S2 EsednByeubku; C:\Program Files\Nozfuugbuwle\EsednByeubku.exe [1685504 2016-06-02] () [Fichier non signé]   
     R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-06-02] (DotC United Inc)  
     R2 Nozfuugbuwle Updater; C:\Program Files\Nozfuugbuwle\Dyliaiif.exe [265216 2016-06-02] () [Fichier non signé] 
     R2 Statdex; C:\ProgramData\\Statdex\\Statdex.exe [792064 2016-06-02] () [Fichier non signé]  
     R2 ziphost; c:\program files\ziptool\ziphost.dll [114080 2015-11-30] ()  
     S2 celywoshModuleSrv; C:\Program Files (x86)\Celywosh\celywoshModuleSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] 
     S2 Kuely; C:\Users\Valentin\AppData\Roaming\GytpakLuh\Ouimieds.exe -cms [X] 
    S2 QQRepair1e6f; C:\Program Files (x86)\Tencent\QQPCMGR\QQRepair1e6f [X] 
    S2 Roywfughu; pas de ImagePath 
     S2 rtysystemSrv; C:\Program Files (x86)\Ruotygutght\rtysystemSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] 
     S2 zivuleclahtainlauncherSrv; C:\Program Files (x86)\Zivuleclahtain\zivuleclahtainlauncherSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    2°)
    Réinitialise manuellement tes navigateurs :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-06-2016
      Exécuté par Valentin (2016-06-04 22:27:21) Run:1
      Exécuté depuis C:\Users\Valentin\Desktop
      Profils chargés: Valentin (Profils disponibles: Valentin)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [sun21] => "C:\Program Files (x86)\SunnyDay21\SunnyDay.exe"
      HKLM-x32\...\Run: [ QQPCTray] => "C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTRAY.EXE" /regrun /qqrepair
      HKLM\...\RunOnce: [IDSCPRODUCT] => "C:\Program Files (x86)\EasyHotspot\idscservice.exe"
      HKLM\...\RunOnce: [OTUTPRODUCT_FXTSB] => "C:\Program Files (x86)\sunnyday\otutnetwork.exe"
      HKLM\...\RunOnce: [OTUTPRODUCT_P77TP] => "C:\Program Files (x86)\mpck\otutnetwork.exe"
      HKLM\...\RunOnce: [adsdelonce1] => cmd /c del C:\Windows\System32\drivers\blProxy.sys
      HKLM\...\RunOnce: [adsdelonce5] => cmd /c del C:\Windows\System32\drivers\blProtect.sys
      HKLM\...\RunOnce: [adsdelonce6] => cmd /c del C:\Windows\System32\drivers\blProtect64.sys
      HKLM-x32\...\RunOnce: [GrpConv] => grpconv -o
      HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
      HKLM-x32\...\RunOnce: [SpUninstallCleanUp] => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
      HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Valentin\AppData\Local\Temp\DeleteOnReboot.bat [1234 2016-06-04] () <===== ATTENTION
      2016-06-04 20:35 - 2016-06-04 20:35 - 00002381 _____ C:\Windows\SysWOW64\findit.xml
      2016-06-04 20:35 - 2016-06-04 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
      2016-06-04 20:32 - 2016-06-04 20:32 - 00000000 ____D C:\ProgramData\TXQMPC
      2016-06-04 20:01 - 2016-05-04 10:44 - 04232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Valentin\AppData\Roaming\OfficeAssist.0172.80.1384.exe
      2016-06-04 20:00 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Valentin\AppData\Roaming\ziptool_wc-9015_setup.exe
      2016-06-04 19:58 - 2016-06-04 19:58 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow004AA930
      2016-06-04 19:58 - 2016-06-04 19:58 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow000001C9FC63B088
      2016-06-04 18:47 - 2016-06-04 18:47 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow005B3248
      2016-06-04 18:47 - 2016-06-04 18:47 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow00000211FCEEE918
      2016-06-04 18:19 - 2016-06-04 21:20 - 00000000 _____ C:\Recovery.txt
      2016-06-04 16:44 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow006FE0A8
      2016-06-04 16:44 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow0000018875B93568
      2016-06-04 16:39 - 2016-06-04 16:39 - 00000000 __SHD C:\found.000
      2016-06-02 21:04 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow00AEFE78
      2016-06-02 21:04 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow0000019028FBB948
      2016-06-02 20:48 - 2016-06-02 20:48 - 00097400 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
      2016-06-02 20:48 - 2016-06-02 20:48 - 00000000 ____D C:\Program Files (x86)\Tencent
      2016-06-02 20:47 - 2016-06-04 20:33 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\Tencent
      2016-06-02 20:47 - 2016-06-04 20:33 - 00000000 ____D C:\ProgramData\Tencent
      2016-06-02 20:47 - 2016-04-22 12:35 - 51987648 _____ C:\Users\Valentin\AppData\Roaming\qqpcmgr_v11.5.17490.219_72564_Silence.exe
      2016-06-02 20:46 - 2016-06-02 20:47 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\ADSKIP
      2016-06-02 20:46 - 2016-06-01 07:36 - 10599032 _____ () C:\Users\Valentin\AppData\Roaming\ADSkip.v1.0.523.2105_Silent.exe
      2016-06-02 20:46 - 2016-05-11 07:56 - 00054664 _____ () C:\Windows\system32\Drivers\blNetFilter.sys
      2016-06-02 20:45 - 2016-06-04 20:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Compress
      2016-06-02 20:45 - 2016-06-04 20:03 - 00000630 _____ C:\Windows\Tasks\PPTAssistantUpdateTask_Valentin.job
      2016-06-02 20:45 - 2016-06-04 20:03 - 00000000 ____D C:\ProgramData\kingsoft
      2016-06-02 20:45 - 2016-06-04 20:02 - 00000000 ____D C:\Program Files\ZipTool
      2016-06-02 20:45 - 2016-06-02 20:45 - 00000360 _____ C:\Windows\Tasks\PPTAssistantNotifyTask_Valentin.job
      2016-06-02 20:44 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
      2016-06-02 20:44 - 2016-06-02 20:44 - 00060136 ____N (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
      2016-06-02 20:44 - 2016-06-02 15:46 - 01936896 _____ C:\Users\Valentin\AppData\Roaming\service72564.exe
      2016-06-02 20:44 - 2016-06-02 03:48 - 00343040 _____ C:\Users\Valentin\AppData\Roaming\RandomDelJiheReg.exe
      2016-06-02 20:42 - 2016-06-04 20:33 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\Lertet
      2016-06-02 20:42 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files\NozfuugbuwleUn
      2016-06-02 20:42 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files\Nozfuugbuwle
      2016-06-02 20:42 - 2016-06-02 20:53 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\GytpakLuh
      2016-06-02 20:42 - 2016-06-02 20:42 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\3USW7
      2016-06-02 20:42 - 2016-06-02 20:42 - 00000000 ____D C:\Users\Valentin\AppData\LocalLow\Company
      2016-06-02 20:42 - 2016-06-02 20:42 - 00000000 ____D C:\Users\Valentin\AppData\Local\Tempfolder
      2016-06-02 20:41 - 2016-06-02 20:41 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\uDH4o
      2016-06-02 20:40 - 2016-06-04 20:35 - 00000000 ____D C:\ProgramData\Statdex
      2016-06-02 20:40 - 2016-06-04 20:15 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
      2016-06-02 20:40 - 2016-06-02 20:40 - 02279413 _____ C:\Users\Valentin\AppData\Roaming\Lam-Light.bin
      2016-06-02 20:40 - 2016-06-02 20:40 - 00000000 ____D C:\ProgramData\Statdexs
      2016-06-02 20:39 - 2016-06-02 20:40 - 00848437 _____ C:\Users\Valentin\AppData\Roaming\Labis.bin
      2016-06-02 20:39 - 2016-06-02 20:39 - 06859776 _____ C:\Users\Valentin\AppData\Roaming\agent.dat
      2016-06-02 20:39 - 2016-06-02 20:39 - 01756999 _____ C:\Users\Valentin\AppData\Roaming\GeoIng.tst
      2016-06-02 20:39 - 2016-06-02 20:39 - 00126464 _____ C:\Users\Valentin\AppData\Roaming\noah.dat
      2016-06-02 20:39 - 2016-06-02 20:39 - 00126464 _____ C:\Users\Valentin\AppData\Roaming\lobby.dat
      2016-06-02 20:39 - 2016-06-02 20:39 - 00072820 _____ C:\Users\Valentin\AppData\Roaming\OntoDox.tst
      2016-06-02 20:39 - 2016-06-02 20:39 - 00067776 _____ C:\Users\Valentin\AppData\Roaming\Config.xml
      2016-06-02 20:39 - 2016-06-02 20:39 - 00054272 _____ C:\Users\Valentin\AppData\Roaming\ApplicationHosting.dat
      2016-06-02 20:39 - 2016-06-02 20:39 - 00018432 _____ C:\Users\Valentin\AppData\Roaming\Main.dat
      2016-06-02 20:39 - 2016-06-02 20:39 - 00005568 _____ C:\Users\Valentin\AppData\Roaming\md.xml
      2016-06-02 20:39 - 2016-06-02 20:38 - 00792064 _____ C:\Users\Valentin\AppData\Roaming\OntoDox.exe
      2016-06-02 20:39 - 2016-06-02 20:38 - 00792064 _____ C:\Users\Valentin\AppData\Roaming\GeoIng.exe
      2016-06-02 20:38 - 2016-06-04 19:56 - 00003334 _____ C:\Windows\System32\Tasks\AdBlock
      2016-06-02 20:38 - 2016-06-02 20:39 - 00017952 _____ C:\Users\Valentin\AppData\Roaming\InstallationConfiguration.xml
      2016-06-02 20:38 - 2016-06-02 20:38 - 00128512 _____ C:\Users\Valentin\AppData\Roaming\Installer.dat
      2016-06-02 20:38 - 2016-06-02 20:38 - 00003256 _____ C:\Windows\System32\Tasks\{7434AB2C-7D88-4CC0-9F03-5E74F4FEF587}
      2016-06-02 20:38 - 2016-06-02 20:36 - 00001006 _____ C:\Windows\system32\Drivers\etc\hp.bak
      2016-06-02 20:37 - 2016-06-04 20:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
      2016-06-02 20:36 - 2016-06-04 20:15 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
      2016-06-02 20:35 - 2016-06-02 20:35 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\cPqej
      2016-06-02 20:34 - 2016-06-04 20:02 - 00000000 ____D C:\Users\Valentin\AppData\Roaming\MzgfQ
      2016-06-02 20:34 - 2016-06-04 16:47 - 00187904 _____ C:\Windows\rsrcs.dll
      2016-06-02 20:34 - 2016-06-02 20:34 - 00000000 ____D C:\Program Files\Common Files\Noobzo
      CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{034DF736-A378-4292-ACAE-A561088999F5}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\pptassist64.dll => Pas de fichier
      CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{1077138E-896C-445E-BD31-CFCFFA4636C4}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\pptassist64.dll => Pas de fichier
      CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{C4917602-2AC8-4ECE-8E5D-390C3871ABB3}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\tabassist64.dll => Pas de fichier
      CustomCLSID: HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{E00310B2-F036-4771-9347-C131257D990F}\InprocServer32 -> C:\Users\Valentin\AppData\Local\PPTAssist\tabassist64.dll => Pas de fichier
      ShortcutWithArgument: C:\Users\Valentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
      ShortcutWithArgument: C:\Users\Valentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
      ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
      SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
      SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
      SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-173062009-3093061399-3923908569-1001 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-173062009-3093061399-3923908569-1001 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL =
      SearchScopes: HKU\S-1-5-21-173062009-3093061399-3923908569-1001 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvDjDxq5Tgo3PTkX37lFFZGOKAuqpq1V-6_U9FY3hg2ONRRWrvDy3qrFD-X18420Cw3oygXHZE5nJgAR1QWWj7UbZQYE-n94deCQBqqliSSmcBKyXh8H_u8QvKqP0C2iDpPFSzk9nbqlqMOO&q={searchTerms}
      BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => Pas de fichier
      BHO: Nozfuugbuwle -> {AFE64A97-6463-4621-88FA-366871B4E83B} -> C:\Program Files\Nozfuugbuwle\Euhakzu64.dll [2016-06-02] ()
      BHO-x32: Nozfuugbuwle -> {AFE64A97-6463-4621-88FA-366871B4E83B} -> C:\Program Files\Nozfuugbuwle\Euhakzu.dll [2016-06-02] ()
      BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-06] (Oracle Corporation)
      Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2016-03-31] (McAfee, Inc.)
      ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll Pas de fichier
      ShellIconOverlayIdentifiers: [JzShlobj] -> {7B286609-DA97-47E1-AC6B-33B8B4732C95} => C:\Program Files\ZipTool\JZipExt.dll [2015-11-30] ()
      S2 EsednByeubku; C:\Program Files\Nozfuugbuwle\EsednByeubku.exe [1685504 2016-06-02] () [Fichier non signé]
      R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-06-02] (DotC United Inc)
      R2 Nozfuugbuwle Updater; C:\Program Files\Nozfuugbuwle\Dyliaiif.exe [265216 2016-06-02] () [Fichier non signé]
      R2 Statdex; C:\ProgramData\\Statdex\\Statdex.exe [792064 2016-06-02] () [Fichier non signé]
      R2 ziphost; c:\program files\ziptool\ziphost.dll [114080 2015-11-30] ()
      S2 celywoshModuleSrv; C:\Program Files (x86)\Celywosh\celywoshModuleSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]
      S2 Kuely; C:\Users\Valentin\AppData\Roaming\GytpakLuh\Ouimieds.exe -cms [X]
      S2 QQRepair1e6f; C:\Program Files (x86)\Tencent\QQPCMGR\QQRepair1e6f [X]
      S2 Roywfughu; pas de ImagePath
      S2 rtysystemSrv; C:\Program Files (x86)\Ruotygutght\rtysystemSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]
      S2 zivuleclahtainlauncherSrv; C:\Program Files (x86)\Zivuleclahtain\zivuleclahtainlauncherSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ QQPCTray => valeur supprimé(es) avec succès
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\IDSCPRODUCT => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OTUTPRODUCT_FXTSB => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OTUTPRODUCT_P77TP => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adsdelonce1 => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adsdelonce5 => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adsdelonce6 => valeur non trouvé(e).
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\GrpConv => valeur non trouvé(e).
      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\SpUninstallCleanUp => valeur non trouvé(e).
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => valeur non trouvé(e).
      C:\Windows\SysWOW64\findit.xml => déplacé(es) avec succès
      "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC" => non trouvé(e).
      C:\ProgramData\TXQMPC => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\OfficeAssist.0172.80.1384.exe => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\ziptool_wc-9015_setup.exe => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow004AA930 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow000001C9FC63B088 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow005B3248 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow00000211FCEEE918 => déplacé(es) avec succès
      C:\Recovery.txt => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow006FE0A8 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow0000018875B93568 => déplacé(es) avec succès
      C:\found.000 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow00AEFE78 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow0000019028FBB948 => déplacé(es) avec succès
      C:\Windows\system32\Drivers\TFsFltX64.sys => déplacé(es) avec succès
      C:\Program Files (x86)\Tencent => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Tencent => déplacé(es) avec succès
      C:\ProgramData\Tencent => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\qqpcmgr_v11.5.17490.219_72564_Silence.exe => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\ADSKIP => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\ADSkip.v1.0.523.2105_Silent.exe => déplacé(es) avec succès
      C:\Windows\system32\Drivers\blNetFilter.sys => déplacé(es) avec succès
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Compress => déplacé(es) avec succès
      C:\Windows\Tasks\PPTAssistantUpdateTask_Valentin.job => déplacé(es) avec succès
      C:\ProgramData\kingsoft => déplacé(es) avec succès
      C:\Program Files\ZipTool => déplacé(es) avec succès
      C:\Windows\Tasks\PPTAssistantNotifyTask_Valentin.job => déplacé(es) avec succès
      C:\Program Files (x86)\MPC Cleaner => déplacé(es) avec succès
      "C:\Windows\system32\Drivers\MPCKpt.sys" => non trouvé(e).
      C:\Users\Valentin\AppData\Roaming\service72564.exe => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\RandomDelJiheReg.exe => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Lertet => déplacé(es) avec succès
      C:\Program Files\NozfuugbuwleUn => déplacé(es) avec succès
      C:\Program Files\Nozfuugbuwle => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\GytpakLuh => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\3USW7 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\LocalLow\Company => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Local\Tempfolder => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\uDH4o => déplacé(es) avec succès
      C:\ProgramData\Statdex => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0 => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Lam-Light.bin => déplacé(es) avec succès
      C:\ProgramData\Statdexs => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Labis.bin => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\agent.dat => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\GeoIng.tst => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\noah.dat => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\lobby.dat => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\OntoDox.tst => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Config.xml => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\ApplicationHosting.dat => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Main.dat => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\md.xml => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\OntoDox.exe => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\GeoIng.exe => déplacé(es) avec succès
      C:\Windows\System32\Tasks\AdBlock => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\InstallationConfiguration.xml => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Installer.dat => déplacé(es) avec succès
      C:\Windows\System32\Tasks\{7434AB2C-7D88-4CC0-9F03-5E74F4FEF587} => déplacé(es) avec succès
      C:\Windows\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight => déplacé(es) avec succès
      C:\Program Files (x86)\Microsoft Silverlight => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\cPqej => déplacé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\MzgfQ => déplacé(es) avec succès
      C:\Windows\rsrcs.dll => déplacé(es) avec succès
      C:\Program Files\Common Files\Noobzo => déplacé(es) avec succès
      "HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{034DF736-A378-4292-ACAE-A561088999F5}" => clé supprimé(es) avec succès
      "HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{1077138E-896C-445E-BD31-CFCFFA4636C4}" => clé supprimé(es) avec succès
      "HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{C4917602-2AC8-4ECE-8E5D-390C3871ABB3}" => clé supprimé(es) avec succès
      "HKU\S-1-5-21-173062009-3093061399-3923908569-1001_Classes\CLSID\{E00310B2-F036-4771-9347-C131257D990F}" => clé supprimé(es) avec succès
      C:\Users\Valentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      C:\Users\Valentin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main\\Search Bar => valeur supprimé(es) avec succès
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\Software\Microsoft\Internet Explorer\Main\\SearchAssistant => valeur supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch" => clé supprimé(es) avec succès
      HKCR\Wow6432Node\CLSID\ielnksrch => clé non trouvé(e).
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
      "HKU\S-1-5-21-173062009-3093061399-3923908569-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6586d803-df30-46d3-a89a-4136c8571d45}" => clé supprimé(es) avec succès
      HKCR\CLSID\{6586d803-df30-46d3-a89a-4136c8571d45} => clé non trouvé(e).
      "HKU\S-1-5-21-173062009-3093061399-3923908569-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}" => clé supprimé(es) avec succès
      HKCR\CLSID\{ielnksrch} => clé non trouvé(e).
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}" => clé supprimé(es) avec succès
      "HKCR\CLSID\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AFE64A97-6463-4621-88FA-366871B4E83B}" => clé supprimé(es) avec succès
      "HKCR\CLSID\{AFE64A97-6463-4621-88FA-366871B4E83B}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AFE64A97-6463-4621-88FA-366871B4E83B}" => clé supprimé(es) avec succès
      "HKCR\Wow6432Node\CLSID\{AFE64A97-6463-4621-88FA-366871B4E83B}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}" => clé supprimé(es) avec succès
      "HKCR\Wow6432Node\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}" => clé supprimé(es) avec succès
      "HKCR\Wow6432Node\PROTOCOLS\Filter\application/x-mfe-ipt" => clé supprimé(es) avec succès
      "HKCR\Wow6432Node\CLSID\{3EF5086B-5478-4598-A054-786C45D75692}" => clé supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon" => clé supprimé(es) avec succès
      "HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6}" => clé supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\JzShlobj" => clé supprimé(es) avec succès
      "HKCR\CLSID\{7B286609-DA97-47E1-AC6B-33B8B4732C95}" => clé supprimé(es) avec succès
      EsednByeubku => service supprimé(es) avec succès
      MPCProtectService => service non trouvé(e).
      Nozfuugbuwle Updater => Impossible d'arrêter le service.
      Nozfuugbuwle Updater => service supprimé(es) avec succès
      Statdex => service supprimé(es) avec succès
      ziphost => service supprimé(es) avec succès
      celywoshModuleSrv => service supprimé(es) avec succès
      Kuely => service supprimé(es) avec succès
      QQRepair1e6f => service supprimé(es) avec succès
      Roywfughu => service supprimé(es) avec succès
      rtysystemSrv => service supprimé(es) avec succès
      zivuleclahtainlauncherSrv => service supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-173062009-3093061399-3923908569-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========

      EmptyTemp: => 733.4 MB données temporaires supprimées.


      Le système a dû redémarrer.

      Fin de Fixlog 22:28:55

      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    après réinitialisation des navigateurs WEB :

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
    Vas chercher le rapport dans l'onglet "Historique".

    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      ok jai lancé l'analyse...
      je la finirais demain, là je suis fatigué
      merci pour ton aide
      0
    2. luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      voici le lien pjjoint : https://pjjoint.malekal.com/files.php?id=20160605_o15t12l6m11c14
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
         
        ok, il reste encore des problèmes ?
        si tu as encore des publicités sur un navigateur WEB, précise lequel.
        0
    3. luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      non c'est bon plus aucun problème, merci beaucoup pour ton aide ;)
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > luzmogg Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
         
        ok =)


        Quelques conseils :

        Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
        0

Discussions similaires

mfc140u.dll manquant
SouRib -
KimR -

5 réponses
Facebook rencontres a disparu.
Dav3601 -
Seve704 -

12 réponses
Facebook rencontre introuvable
Gourami -
vinz -

7 réponses
serveur philips
samarchepaslatv -
stephane40330 -

4 réponses
XINPUT1_3.dll manquant (missing)
Maxirugue -
dan -

39 réponses