Sujet Précédent Sujet Suivant

J'ai un virus qui me lance plein de page internet et un logiciel

Fermé
Tismaa Messages postés 18 Date d'inscription dimanche 30 octobre 2016 Statut Membre Dernière intervention 4 novembre 2016 - 31 oct. 2016 à 12:23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 nov. 2016 à 12:04
Bonjour je croit que j'ai un virus il y a plein de page internet explorer et microsoft edge qui ce lance et un logiciel ce nommant "Wizzard" quelque chose comme sa sa m'embête beaucoup
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
31 oct. 2016 à 12:26
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 3
Tismaa Messages postés 18 Date d'inscription dimanche 30 octobre 2016 Statut Membre Dernière intervention 4 novembre 2016
31 oct. 2016 à 12:38
# AdwCleaner v6.030 - Rapport créé le 31/10/2016 à 12:31:07
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-10-30.1 [Serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : matthis - PC-BUREAU
# Exécuté depuis : C:\Users\matthis\Downloads\adwcleaner_6.030.exe
# Mode: Nettoyage
# Support : hxxps://www.malwarebytes.com/support
          • [ Services ] *****


[-] Service supprimé: zudujide
[-] Service supprimé: SMUpd
[-] Service supprimé: SMUpdd
[-] Service supprimé: YSearchUtilSvc
[-] Service supprimé: zdengine
[-] Service supprimé: zdwfp
[-] Service supprimé: NetUtils2016
[-] Service supprimé: NetUtils2016srv
          • [ Dossiers ] *****


[-] Dossier supprimé: C:\Program Files (x86)\F5C45B7E-1477910870-11E2-BBC9-3085A927FEAB
[-] Dossier supprimé: C:\ProgramData\b5ee6fb7-2e55-0
[-] Dossier supprimé: C:\ProgramData\b5ee6fb7-31b3-1
[-] Dossier supprimé: C:\Users\matthis\AppData\Local\F5C45B7E-1477916299-11E2-BBC9-3085A927FEAB
[-] Dossier supprimé: C:\Users\matthis\AppData\Local\tuto_monetize_120161031
[-] Dossier supprimé: C:\Users\matthis\AppData\Local\eSupport.com
[-] Dossier supprimé: C:\Users\matthis\AppData\Local\YSearchUtil
[-] Dossier supprimé: C:\Users\matthis\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\cacaoweb
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\NUIns
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\OpenCandy
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\RPEng
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\Uniblue
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\HDWallPaper
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\Microleaves
[-] Dossier supprimé: C:\Users\matthis\AppData\Roaming\Microsoft\Windows\Start Menu\ByteFence
[-] Dossier supprimé: C:\Program Files\Common Files\Noobzo
[-] Dossier supprimé: C:\WebShield
[-] Dossier supprimé: C:\ProgramData\SearchModule
[-] Dossier supprimé: C:\ProgramData\Microleaves
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\SearchModule
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Microleaves
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaNetEn
[-] Dossier supprimé: C:\Users\Public\Documents\Guid
[-] Dossier supprimé: C:\Program Files (x86)\eSupport.com
[-] Dossier supprimé: C:\Program Files (x86)\CleanBrowser
[-] Dossier supprimé: C:\Program Files (x86)\OtherSearch
[-] Dossier supprimé: C:\Program Files (x86)\mpck
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\DPower
[-] Dossier supprimé: C:\Program Files (x86)\HDWallPaper
[-] Dossier supprimé: C:\Program Files (x86)\Microleaves
[-] Dossier supprimé: C:\WINDOWS\SysWoW64\config\systemprofile\AppData\Local\YSearchUtil
[-] Dossier supprimé: C:\WINDOWS\SysWoW64\config\systemprofile\AppData\Local\zdengine
[-] Dossier supprimé: C:\Users\matthis\AppData\Local\app
[-] Dossier supprimé: C:\uninst
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\DPower
[-] Dossier supprimé: C:\Users\matthis\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\fcfenmboojpjinhpgggodefccipikbpd
          • [ Fichiers ] *****


[-] Fichier supprimé: C:\Users\matthis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
[-] Fichier supprimé: C:\WINDOWS\SysNative\zdengineOff.ini
[#] Fichier supprimé: C:\WINDOWS\SysNative\zdengine64.dll
[#] Fichier supprimé: C:\WINDOWS\SysNative\NetUtils2016.dll
[#] Fichier supprimé: C:\WINDOWS\SysNative\drivers\zdwfp64.sys
[-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\NetUtils2016.sys
[-] Fichier supprimé: C:\END
[-] Fichier supprimé: C:\task.vbs
[-] Fichier supprimé: C:\ProgramData\smp2.exe
[#] Fichier supprimé: C:\ProgramData\smp2.exe
[#] Fichier supprimé: C:\ProgramData\Application Data\smp2.exe
[-] Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
[-] Fichier supprimé: C:\WINDOWS\SysWoW64\zdengineOff.ini
[#] Fichier supprimé: C:\WINDOWS\SysWoW64\zdengine.dll
[-] Fichier supprimé: C:\WINDOWS\SysWoW64\NetUtils2016.exe
[-] Fichier supprimé: C:\Users\matthis\AppData\Local\Temp\zdengine.log
[-] Fichier supprimé: C:\Users\matthis\AppData\Local\Temp\ziengine.ini.log
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****


[-] Raccourci désinfecté: C:\Users\Public\Desktop\Google Chrome.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[!] Raccourci non désinfectéC:\Users\matthis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\matthis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\matthis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[!] Raccourci non supprimé: C:\Users\matthis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
[-] Raccourci désinfecté: C:\Users\matthis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\matthis\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Valeur supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WINCOM7DL]
[-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[-] Clé supprimée: HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\pc-mechanic
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataController
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataTable
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.WFPController
[-] Clé supprimée: HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\pc-mechanic
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataController
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTable
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.WFPController
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{63492C58-6CD7-4FF7-8495-06A6869643EE}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\cacaoweb
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\eSupport.com
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\PRODUCTSETUP
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\System Healer
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\WajIEnhance
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\MICROSOFT\OTUT
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\csastats
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\ICSW1.22
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\ICSW1.23
[#] Clé supprimée au redémarrage: HKCU\Software\cacaoweb
[#] Clé supprimée au redémarrage: HKCU\Software\eSupport.com
[#] Clé supprimée au redémarrage: HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: HKCU\Software\System Healer
[#] Clé supprimée au redémarrage: HKCU\Software\WajIEnhance
[#] Clé supprimée au redémarrage: HKCU\Software\MICROSOFT\OTUT
[#] Clé supprimée au redémarrage: HKCU\Software\csastats
[#] Clé supprimée au redémarrage: HKCU\Software\ICSW1.22
[#] Clé supprimée au redémarrage: HKCU\Software\ICSW1.23
[-] Clé supprimée: HKLM\SOFTWARE\SearchModule
[-] Clé supprimée: HKLM\SOFTWARE\Uniblue
[-] Clé supprimée: HKLM\SOFTWARE\WaNetEn
[-] Clé supprimée: HKLM\SOFTWARE\OtherSearch
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NUIns
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PopupProduct
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search module
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CleanBrowser
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OtherSearch
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mobilepcstarterkit_is1
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DPower_is1
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{438465C5-D78D-4958-B31D-60374B5042F4}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\cacaoweb
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\eSupport.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\PRODUCTSETUP
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\System Healer
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\WajIEnhance
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\MICROSOFT\OTUT
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\csastats
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\ICSW1.22
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\ICSW1.23
[-] Clé supprimée: [x64] HKLM\SOFTWARE\SearchModule
[-] Clé supprimée: [x64] HKLM\SOFTWARE\WaNetEn
[-] Clé supprimée: [x64] HKLM\SOFTWARE\HDWallpaper
[-] Donnée restaurée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146}
[-] Clé supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\Microsoft\Internet Explorer\SearchScopes\{F3439349-4CFD-4CC9-B2D2-768CB9A3AB8D}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F3439349-4CFD-4CC9-B2D2-768CB9A3AB8D}
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F3439349-4CFD-4CC9-B2D2-768CB9A3AB8D}
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] C:\WINDOWS\system32\userinit.exe,
[-] Donnée restaurée: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Userinit] C:\WINDOWS\system32\userinit.exe,
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cmptch.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.cmptch.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\foxi69.tlscdn.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tlscdn.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.xl415.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\xl415.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\foxi69.tlscdn.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tlscdn.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.xl415.com
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\xl415.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cmptch.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.cmptch.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\foxi69.tlscdn.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tlscdn.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.xl415.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\xl415.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\foxi69.tlscdn.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tlscdn.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.xl415.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\xl415.com
[-] Valeur supprimée: HKU\S-1-5-21-2241775237-3027607933-795362413-1001\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
[#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
[#] Valeur supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DiskPower]
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\SystemCertificates\Root\Certificates\A7BD54B233B5B2F70AF86F5BD1A0C0A772A59FC6
[-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\SystemCertificates\Root\Certificates\D830B6B8939ACB4928401060203BB648456BB4F8
[-] Clé supprimée: HKLM\SOFTWARE\MICROSOFT\SystemCertificates\Root\Certificates\F53E693DDABF57A88A9B12B608B09B26C0608B74
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\smu.exe
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine
[-] Clé supprimée: HKLM\SOFTWARE\CLASSES\APPID\zdengine.EXE
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\F53E693DDABF57A88A9B12B608B09B26C0608B74
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\D830B6B8939ACB4928401060203BB648456BB4F8
[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\A7BD54B233B5B2F70AF86F5BD1A0C0A772A59FC6
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\bmiabdepfhhiieiipmeecdmeljggmfee
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bmiabdepfhhiieiipmeecdmeljggmfee
[-] Clé supprimée: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[-] Clé supprimée: HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
[-] Clé supprimée: HKCU\Software\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej
          • [ Navigateurs ] *****


[-] [C:\Users\matthis\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [startup_urls] Supprimé: hxxp://www.youndoo.com/?z=481e77d33bf7afcd33bad0bgfz4m2m9tfg2e8t6q1t&from=wak&uid=ST1000DM003-9YN162_S1D3PJ0VXXXXS1D3PJ0V&type=hp
[-] [C:\Users\matthis\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: fcfenmboojpjinhpgggodefccipikbpd
[-] [C:\Users\matthis\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: jlcgehabolcakkjhgmgpkagpolbjlhfa
[-] [C:\Users\matthis\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: pilplloabdedfmialnfchjomjmpjcoej
[-] [C:\Users\matthis\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [homepage] Supprimé: hxxp://www.youndoo.com/?z=481e77d33bf7afcd33bad0bgfz4m2m9tfg2e8t6q1t&from=wak&uid=ST1000DM003-9YN162_S1D3PJ0VXXXXS1D3PJ0V&type=hp


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C0].txt - [25020 octets] - [31/10/2016 12:31:07]
C:\AdwCleaner\AdwCleaner[S0].txt - [24807 octets] - [31/10/2016 12:29:21]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [25170 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
31 oct. 2016 à 13:03
ok fais la suite :)
0
Tismaa Messages postés 18 Date d'inscription dimanche 30 octobre 2016 Statut Membre Dernière intervention 4 novembre 2016
1 nov. 2016 à 11:33
je vais quoi apres sa a rien changer
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
1 nov. 2016 à 12:04
Les rapports FRST sont à donner via pjjoint
C'est illisible directement sur le forum.

Lire les instructions jusqu'au bout.
0

Discussions similaires

35 GO à l'étranger
Laurence -
Laurence -

2 réponses