Supprimer amisites
Résolu/Fermé
yukgork
-
25 nov. 2016 à 22:11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 11 déc. 2016 à 20:30
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 11 déc. 2016 à 20:30
A voir également:
- Supprimer amisites
- Supprimer une page word - Guide
- Supprimer compte instagram - Guide
- Supprimer pub youtube - Accueil - Streaming
- Impossible de supprimer un fichier - Guide
- Supprimer liste déroulante excel - Guide
10 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
Modifié par Malekal_morte- le 26/11/2016 à 22:13
Modifié par Malekal_morte- le 26/11/2016 à 22:13
Désinstalle tous ces programmes :
Bing Bar
Google Toolbar for Internet Explorer
McAfee Security Scan Plus
YAC(Yet Another Cleaner!)
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Bing Bar
Google Toolbar for Internet Explorer
McAfee Security Scan Plus
YAC(Yet Another Cleaner!)
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
CloseProcesses:
2016-11-18 21:36 - 2016-10-26 21:21 - 00000000 ____D C:\Program Files\WinArcher
; C:\Program Files\Elex-tech
R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [227776 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [97912 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [45032 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [73232 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [59152 2016-05-19] (Elex do Brasil Participações Ltda)
HKU\S-1-5-18\...\RunOnce: [adaware] => reg.exe delete HKCU\Software\AppDataLow\Software\adaware /f
HKU\S-1-5-18\...\RunOnce: [adaware_XP] => reg.exe delete HKCU\Software\adaware /f
S2 bazkservseagnrmr.exe; C:\Program Files\Bevconesy\bazkservseagnrmr.exe {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
2016-11-25 21:37 - 2016-05-19 07:42 - 00059152 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2016-11-22 20:47 - 2016-11-22 20:47 - 00000000 ____D C:\Program Files\hvnjgem4
2016-11-18 22:21 - 2016-11-18 22:21 - 00000000 ____D C:\Program Files\q01zn4ne
2016-11-18 19:40 - 2016-11-18 19:40 - 00000000 ____D C:\Program Files\fnhaq4qs
2016-11-17 20:21 - 2016-11-17 20:21 - 00000000 ____D C:\Program Files\y15lrhgq
2016-11-17 20:21 - 2016-11-17 20:21 - 00000000 ____D C:\Program Files\6rjq8td8
2016-11-15 20:21 - 2016-11-15 20:21 - 00000000 ____D C:\Program Files\9g74u0b5
2016-11-09 20:21 - 2016-11-09 20:21 - 00000000 ____D C:\Program Files\c9vnxwnh
2016-11-09 19:36 - 2016-11-22 21:44 - 00000000 ____D C:\Program Files\Reermadom
2016-11-09 19:36 - 2016-11-09 19:36 - 00000000 ____D C:\Program Files\zix28e29
2016-11-08 22:21 - 2016-11-08 22:21 - 00000000 ____D C:\Program Files\yvsbqdnp
2016-11-08 20:21 - 2016-11-08 20:27 - 00000000 ____D C:\Program Files\ywh0wv14
2016-11-07 22:21 - 2016-11-07 22:21 - 00000000 ____D C:\Program Files\fvlb8e01
2016-11-07 20:21 - 2016-11-07 20:21 - 00000000 ____D C:\Program Files\gxj0l5m7
2016-11-07 18:28 - 2016-11-07 18:28 - 00000000 ____D C:\Program Files\ni3if30y
2016-11-07 18:21 - 2016-11-07 18:21 - 00000000 ____D C:\Program Files\jjge0xea
2016-11-03 20:21 - 2016-11-03 20:21 - 00000000 ____D C:\Program Files\n6luuovf
2016-11-03 18:51 - 2016-11-03 18:51 - 00000000 ____D C:\Program Files\g85kfasx
2016-11-03 18:44 - 2016-11-03 18:44 - 00000000 ____D C:\Program Files\Ballfire
Task: {1D1661F8-6245-44FD-AF06-6EDA756B2324} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files\TXQQBrowser\Update\0E7DEDA948D1CAF2D943232FE3AA0887\Update\BrowserUpdate.exe [2016-04-25] (Tencent) <==== ATTENTION
Task: {39804D76-6EF7-4A93-A805-070AB933F774} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATTENTION
2016-11-03 18:43 - 2016-11-21 20:39 - 00000003 _____ C:\Windows\system32\hoewmds
2016-11-02 22:21 - 2016-11-02 22:21 - 00000000 ____D C:\Program Files\elyjh9he
2016-11-02 20:21 - 2016-11-02 20:21 - 00000000 ____D C:\Program Files\y071isj6
2016-11-01 22:21 - 2016-11-01 22:21 - 00000000 ____D C:\Program Files\gb4gsy5o
2016-11-01 20:21 - 2016-11-01 20:21 - 00000000 ____D C:\Program Files\kx1torxr
2016-11-01 18:21 - 2016-11-01 18:21 - 00000000 ____D C:\Program Files\rw76vn7j
2016-11-01 17:25 - 2016-11-01 17:25 - 00000000 ____D C:\Program Files\Common Files\Java
2016-11-01 17:04 - 2016-11-01 17:16 - 00000000 ____D C:\Program Files\h4bz2v1n
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
EmptyTemp:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
25 nov. 2016 à 22:49
25 nov. 2016 à 22:49
Salut,
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 27-11-2016
Exécuté par admin (27-11-2016 21:00:58) Run:1
Exécuté depuis C:\Users\admin\Desktop
Profils chargés: admin (Profils disponibles: admin)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CloseProcesses:
2016-11-18 21:36 - 2016-10-26 21:21 - 00000000 ____D C:\Program Files\WinArcher
; C:\Program Files\Elex-tech
R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [227776 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [97912 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [45032 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [73232 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [59152 2016-05-19] (Elex do Brasil Participações Ltda)
HKU\S-1-5-18\...\RunOnce: [adaware] => reg.exe delete HKCU\Software\AppDataLow\Software\adaware /f
HKU\S-1-5-18\...\RunOnce: [adaware_XP] => reg.exe delete HKCU\Software\adaware /f
S2 bazkservseagnrmr.exe; C:\Program Files\Bevconesy\bazkservseagnrmr.exe {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
2016-11-25 21:37 - 2016-05-19 07:42 - 00059152 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2016-11-22 20:47 - 2016-11-22 20:47 - 00000000 ____D C:\Program Files\hvnjgem4
2016-11-18 22:21 - 2016-11-18 22:21 - 00000000 ____D C:\Program Files\q01zn4ne
2016-11-18 19:40 - 2016-11-18 19:40 - 00000000 ____D C:\Program Files\fnhaq4qs
2016-11-17 20:21 - 2016-11-17 20:21 - 00000000 ____D C:\Program Files\y15lrhgq
2016-11-17 20:21 - 2016-11-17 20:21 - 00000000 ____D C:\Program Files\6rjq8td8
2016-11-15 20:21 - 2016-11-15 20:21 - 00000000 ____D C:\Program Files\9g74u0b5
2016-11-09 20:21 - 2016-11-09 20:21 - 00000000 ____D C:\Program Files\c9vnxwnh
2016-11-09 19:36 - 2016-11-22 21:44 - 00000000 ____D C:\Program Files\Reermadom
2016-11-09 19:36 - 2016-11-09 19:36 - 00000000 ____D C:\Program Files\zix28e29
2016-11-08 22:21 - 2016-11-08 22:21 - 00000000 ____D C:\Program Files\yvsbqdnp
2016-11-08 20:21 - 2016-11-08 20:27 - 00000000 ____D C:\Program Files\ywh0wv14
2016-11-07 22:21 - 2016-11-07 22:21 - 00000000 ____D C:\Program Files\fvlb8e01
2016-11-07 20:21 - 2016-11-07 20:21 - 00000000 ____D C:\Program Files\gxj0l5m7
2016-11-07 18:28 - 2016-11-07 18:28 - 00000000 ____D C:\Program Files\ni3if30y
2016-11-07 18:21 - 2016-11-07 18:21 - 00000000 ____D C:\Program Files\jjge0xea
2016-11-03 20:21 - 2016-11-03 20:21 - 00000000 ____D C:\Program Files\n6luuovf
2016-11-03 18:51 - 2016-11-03 18:51 - 00000000 ____D C:\Program Files\g85kfasx
2016-11-03 18:44 - 2016-11-03 18:44 - 00000000 ____D C:\Program Files\Ballfire
Task: {1D1661F8-6245-44FD-AF06-6EDA756B2324} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files\TXQQBrowser\Update\0E7DEDA948D1CAF2D943232FE3AA0887\Update\BrowserUpdate.exe [2016-04-25] (Tencent) <==== ATTENTION
Task: {39804D76-6EF7-4A93-A805-070AB933F774} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATTENTION
2016-11-03 18:43 - 2016-11-21 20:39 - 00000003 _____ C:\Windows\system32\hoewmds
2016-11-02 22:21 - 2016-11-02 22:21 - 00000000 ____D C:\Program Files\elyjh9he
2016-11-02 20:21 - 2016-11-02 20:21 - 00000000 ____D C:\Program Files\y071isj6
2016-11-01 22:21 - 2016-11-01 22:21 - 00000000 ____D C:\Program Files\gb4gsy5o
2016-11-01 20:21 - 2016-11-01 20:21 - 00000000 ____D C:\Program Files\kx1torxr
2016-11-01 18:21 - 2016-11-01 18:21 - 00000000 ____D C:\Program Files\rw76vn7j
2016-11-01 17:25 - 2016-11-01 17:25 - 00000000 ____D C:\Program Files\Common Files\Java
2016-11-01 17:04 - 2016-11-01 17:16 - 00000000 ____D C:\Program Files\h4bz2v1n
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Processus fermé avec succès.
C:\Program Files\WinArcher => déplacé(es) avec succès
; C:\Program Files\Elex-tech => Erreur: Pas de correction automatique trouvée pour cet élément.
iSafeKrnl => service non trouvé(e).
iSafeKrnlKit => service non trouvé(e).
iSafeKrnlMon => service non trouvé(e).
iSafeKrnlR3 => service non trouvé(e).
iSafeNetFilter => service non trouvé(e).
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adaware => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adaware_XP => valeur supprimé(es) avec succès
bazkservseagnrmr.exe => service supprimé(es) avec succès
"C:\Windows\system32\Drivers\iSafeNetFilter.sys" => non trouvé(e).
C:\Program Files\hvnjgem4 => déplacé(es) avec succès
C:\Program Files\q01zn4ne => déplacé(es) avec succès
C:\Program Files\fnhaq4qs => déplacé(es) avec succès
C:\Program Files\y15lrhgq => déplacé(es) avec succès
C:\Program Files\6rjq8td8 => déplacé(es) avec succès
C:\Program Files\9g74u0b5 => déplacé(es) avec succès
C:\Program Files\c9vnxwnh => déplacé(es) avec succès
C:\Program Files\Reermadom => déplacé(es) avec succès
C:\Program Files\zix28e29 => déplacé(es) avec succès
C:\Program Files\yvsbqdnp => déplacé(es) avec succès
C:\Program Files\ywh0wv14 => déplacé(es) avec succès
C:\Program Files\fvlb8e01 => déplacé(es) avec succès
C:\Program Files\gxj0l5m7 => déplacé(es) avec succès
C:\Program Files\ni3if30y => déplacé(es) avec succès
C:\Program Files\jjge0xea => déplacé(es) avec succès
C:\Program Files\n6luuovf => déplacé(es) avec succès
C:\Program Files\g85kfasx => déplacé(es) avec succès
C:\Program Files\Ballfire => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D1661F8-6245-44FD-AF06-6EDA756B2324}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D1661F8-6245-44FD-AF06-6EDA756B2324}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Browser Updater Task(Core) => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater Task(Core)" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39804D76-6EF7-4A93-A805-070AB933F774}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39804D76-6EF7-4A93-A805-070AB933F774}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\ChelfNotify Task => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChelfNotify Task" => clé supprimé(es) avec succès
C:\Windows\system32\hoewmds => déplacé(es) avec succès
C:\Program Files\elyjh9he => déplacé(es) avec succès
C:\Program Files\y071isj6 => déplacé(es) avec succès
C:\Program Files\gb4gsy5o => déplacé(es) avec succès
C:\Program Files\kx1torxr => déplacé(es) avec succès
C:\Program Files\rw76vn7j => déplacé(es) avec succès
C:\Program Files\Common Files\Java => déplacé(es) avec succès
C:\Program Files\h4bz2v1n => déplacé(es) avec succès
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk => Raccourci argument restauré(es) avec succès
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Avast SafeZone Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6748973 B
Java, Flash, Steam htmlcache => 742 B
Windows/system/drivers => 480271 B
Edge => 0 B
Chrome => 4026417 B
Firefox => 26261650 B
Opera => 19035504 B
Temp, IE cache, history, cookies, recent:
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43589380 B
LocalService => 132244 B
NetworkService => 528679 B
admin => 44833408 B
RecycleBin => 163887 B
EmptyTemp: => 147.1 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Exécuté par admin (27-11-2016 21:00:58) Run:1
Exécuté depuis C:\Users\admin\Desktop
Profils chargés: admin (Profils disponibles: admin)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CloseProcesses:
2016-11-18 21:36 - 2016-10-26 21:21 - 00000000 ____D C:\Program Files\WinArcher
; C:\Program Files\Elex-tech
R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [227776 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [97912 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [45032 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [73232 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [59152 2016-05-19] (Elex do Brasil Participações Ltda)
HKU\S-1-5-18\...\RunOnce: [adaware] => reg.exe delete HKCU\Software\AppDataLow\Software\adaware /f
HKU\S-1-5-18\...\RunOnce: [adaware_XP] => reg.exe delete HKCU\Software\adaware /f
S2 bazkservseagnrmr.exe; C:\Program Files\Bevconesy\bazkservseagnrmr.exe {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
2016-11-25 21:37 - 2016-05-19 07:42 - 00059152 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2016-11-22 20:47 - 2016-11-22 20:47 - 00000000 ____D C:\Program Files\hvnjgem4
2016-11-18 22:21 - 2016-11-18 22:21 - 00000000 ____D C:\Program Files\q01zn4ne
2016-11-18 19:40 - 2016-11-18 19:40 - 00000000 ____D C:\Program Files\fnhaq4qs
2016-11-17 20:21 - 2016-11-17 20:21 - 00000000 ____D C:\Program Files\y15lrhgq
2016-11-17 20:21 - 2016-11-17 20:21 - 00000000 ____D C:\Program Files\6rjq8td8
2016-11-15 20:21 - 2016-11-15 20:21 - 00000000 ____D C:\Program Files\9g74u0b5
2016-11-09 20:21 - 2016-11-09 20:21 - 00000000 ____D C:\Program Files\c9vnxwnh
2016-11-09 19:36 - 2016-11-22 21:44 - 00000000 ____D C:\Program Files\Reermadom
2016-11-09 19:36 - 2016-11-09 19:36 - 00000000 ____D C:\Program Files\zix28e29
2016-11-08 22:21 - 2016-11-08 22:21 - 00000000 ____D C:\Program Files\yvsbqdnp
2016-11-08 20:21 - 2016-11-08 20:27 - 00000000 ____D C:\Program Files\ywh0wv14
2016-11-07 22:21 - 2016-11-07 22:21 - 00000000 ____D C:\Program Files\fvlb8e01
2016-11-07 20:21 - 2016-11-07 20:21 - 00000000 ____D C:\Program Files\gxj0l5m7
2016-11-07 18:28 - 2016-11-07 18:28 - 00000000 ____D C:\Program Files\ni3if30y
2016-11-07 18:21 - 2016-11-07 18:21 - 00000000 ____D C:\Program Files\jjge0xea
2016-11-03 20:21 - 2016-11-03 20:21 - 00000000 ____D C:\Program Files\n6luuovf
2016-11-03 18:51 - 2016-11-03 18:51 - 00000000 ____D C:\Program Files\g85kfasx
2016-11-03 18:44 - 2016-11-03 18:44 - 00000000 ____D C:\Program Files\Ballfire
Task: {1D1661F8-6245-44FD-AF06-6EDA756B2324} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files\TXQQBrowser\Update\0E7DEDA948D1CAF2D943232FE3AA0887\Update\BrowserUpdate.exe [2016-04-25] (Tencent) <==== ATTENTION
Task: {39804D76-6EF7-4A93-A805-070AB933F774} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATTENTION
2016-11-03 18:43 - 2016-11-21 20:39 - 00000003 _____ C:\Windows\system32\hoewmds
2016-11-02 22:21 - 2016-11-02 22:21 - 00000000 ____D C:\Program Files\elyjh9he
2016-11-02 20:21 - 2016-11-02 20:21 - 00000000 ____D C:\Program Files\y071isj6
2016-11-01 22:21 - 2016-11-01 22:21 - 00000000 ____D C:\Program Files\gb4gsy5o
2016-11-01 20:21 - 2016-11-01 20:21 - 00000000 ____D C:\Program Files\kx1torxr
2016-11-01 18:21 - 2016-11-01 18:21 - 00000000 ____D C:\Program Files\rw76vn7j
2016-11-01 17:25 - 2016-11-01 17:25 - 00000000 ____D C:\Program Files\Common Files\Java
2016-11-01 17:04 - 2016-11-01 17:16 - 00000000 ____D C:\Program Files\h4bz2v1n
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Ballfire\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479926202&z=32adcc1a9eaa754ceebafa0g2z6m8t2t1o8qcg8b6t&from=che0812&uid=WDCXWD3200AAJS-08L7A0_WD-WCAV2L69362893628
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Processus fermé avec succès.
C:\Program Files\WinArcher => déplacé(es) avec succès
; C:\Program Files\Elex-tech => Erreur: Pas de correction automatique trouvée pour cet élément.
iSafeKrnl => service non trouvé(e).
iSafeKrnlKit => service non trouvé(e).
iSafeKrnlMon => service non trouvé(e).
iSafeKrnlR3 => service non trouvé(e).
iSafeNetFilter => service non trouvé(e).
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adaware => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\adaware_XP => valeur supprimé(es) avec succès
bazkservseagnrmr.exe => service supprimé(es) avec succès
"C:\Windows\system32\Drivers\iSafeNetFilter.sys" => non trouvé(e).
C:\Program Files\hvnjgem4 => déplacé(es) avec succès
C:\Program Files\q01zn4ne => déplacé(es) avec succès
C:\Program Files\fnhaq4qs => déplacé(es) avec succès
C:\Program Files\y15lrhgq => déplacé(es) avec succès
C:\Program Files\6rjq8td8 => déplacé(es) avec succès
C:\Program Files\9g74u0b5 => déplacé(es) avec succès
C:\Program Files\c9vnxwnh => déplacé(es) avec succès
C:\Program Files\Reermadom => déplacé(es) avec succès
C:\Program Files\zix28e29 => déplacé(es) avec succès
C:\Program Files\yvsbqdnp => déplacé(es) avec succès
C:\Program Files\ywh0wv14 => déplacé(es) avec succès
C:\Program Files\fvlb8e01 => déplacé(es) avec succès
C:\Program Files\gxj0l5m7 => déplacé(es) avec succès
C:\Program Files\ni3if30y => déplacé(es) avec succès
C:\Program Files\jjge0xea => déplacé(es) avec succès
C:\Program Files\n6luuovf => déplacé(es) avec succès
C:\Program Files\g85kfasx => déplacé(es) avec succès
C:\Program Files\Ballfire => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D1661F8-6245-44FD-AF06-6EDA756B2324}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D1661F8-6245-44FD-AF06-6EDA756B2324}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Browser Updater Task(Core) => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater Task(Core)" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39804D76-6EF7-4A93-A805-070AB933F774}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39804D76-6EF7-4A93-A805-070AB933F774}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\ChelfNotify Task => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChelfNotify Task" => clé supprimé(es) avec succès
C:\Windows\system32\hoewmds => déplacé(es) avec succès
C:\Program Files\elyjh9he => déplacé(es) avec succès
C:\Program Files\y071isj6 => déplacé(es) avec succès
C:\Program Files\gb4gsy5o => déplacé(es) avec succès
C:\Program Files\kx1torxr => déplacé(es) avec succès
C:\Program Files\rw76vn7j => déplacé(es) avec succès
C:\Program Files\Common Files\Java => déplacé(es) avec succès
C:\Program Files\h4bz2v1n => déplacé(es) avec succès
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk => Raccourci argument restauré(es) avec succès
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Avast SafeZone Browser.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6748973 B
Java, Flash, Steam htmlcache => 742 B
Windows/system/drivers => 480271 B
Edge => 0 B
Chrome => 4026417 B
Firefox => 26261650 B
Opera => 19035504 B
Temp, IE cache, history, cookies, recent:
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43589380 B
LocalService => 132244 B
NetworkService => 528679 B
admin => 44833408 B
RecycleBin => 163887 B
EmptyTemp: => 147.1 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 21:02:21
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
28 nov. 2016 à 10:03
28 nov. 2016 à 10:03
ok pour les rapports.
c'est mieux concernant amisites ?
c'est mieux concernant amisites ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
Yukgork
Modifié par Malekal_morte- le 28/11/2016 à 10:23
Modifié par Malekal_morte- le 28/11/2016 à 10:23
Ca doit être juste le raccourci.
Ouvre l'explorateur de fichiers => Disque C => Program Files (x86) => Google => Chrome => clic droit sur chrome.exe et envoyers vers => bureau
tu auras une icône de lancement de Chrome.
Tu peux refaire un scan FRST et donner les rapports
il doit rester des trucs de YAC.
Ouvre l'explorateur de fichiers => Disque C => Program Files (x86) => Google => Chrome => clic droit sur chrome.exe et envoyers vers => bureau
tu auras une icône de lancement de Chrome.
Tu peux refaire un scan FRST et donner les rapports
il doit rester des trucs de YAC.
Non je pense pas parceque j ai du telecharger a nouveau chrome et cette fois si un nice qui m embete mais je vais verifier cela tantot merci bcp
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
Yukgork
28 nov. 2016 à 11:10
28 nov. 2016 à 11:10
d'ac :)
Voici les liens du dernier scan
http://pjjoint.malekal.com/files.php?id=20161128_r14d14u15t11e15
http://pjjoint.malekal.com/files.php?id=FRST_20161128_8l12p10g12l8
http://pjjoint.malekal.com/files.php?id=20161128_e8m6u7x8w13
http://pjjoint.malekal.com/files.php?id=20161128_r14d14u15t11e15
http://pjjoint.malekal.com/files.php?id=FRST_20161128_8l12p10g12l8
http://pjjoint.malekal.com/files.php?id=20161128_e8m6u7x8w13
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
28 nov. 2016 à 21:56
28 nov. 2016 à 21:56
Plus grand chose,
histoire de :
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
histoire de :
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
- Tutoriel Malwarebytes Anti-Malware version gratuite
- Tutoriel MBAM version payante
Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
yukgork
30 nov. 2016 à 09:37
30 nov. 2016 à 09:37
Comment ça ?
Faut double-cliquer sur le scan pour avoir le rapport.
Faut double-cliquer sur le scan pour avoir le rapport.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
30 nov. 2016 à 19:37
30 nov. 2016 à 19:37
Tant pis,
Il reste quel problème ?
Il reste quel problème ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
30 nov. 2016 à 21:00
30 nov. 2016 à 21:00
Laisse :)
Garde Malwarebytes et fais des scans réguliers avec.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Garde Malwarebytes et fais des scans réguliers avec.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 660
>
yukgork
11 déc. 2016 à 20:30
11 déc. 2016 à 20:30
Si aero ne fonctionne plus, regarde là : https://forum.malekal.com/viewtopic.php?t=56457&start=#p427980