Fentêtres de publicités qui persistent .

Fermé

Robichu Messages postés 76 Date d'inscription samedi 31 décembre 2016 Statut Membre Dernière intervention 22 avril 2020 - 31 déc. 2016 à 22:40
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 janv. 2017 à 20:29

Bonjour, j'ai un énorme problème !
Depuis quelque temps en téléchargeant un jeu quand je l'ai lancé pleins d'applications se sont installés dans l'ordi et des fenêtres de publicités apparaissaient.

Ok ceci est arrivé a beaucoup de personnes, mais moi le problème c'est que j'ai essayer pleins de solutions pour enlever les fenêtres de publicités (malwarebytes, adblock et plus, CCleaner stockage des cookies faits pleins de bidouillages dans les paramètres de google chrome pour qu'elles disparaissent)
J'ai l'impression d'avoir tout essayer et je suis désespérer, alors si quelqu'un pourrait me donner une solution cela me ferait vraiment plaisir.

Merci d'avance

A voir également:

Fentêtres de publicités qui persistent .
Supprimer les publicités - Guide
Comment bloquer les publicités sur youtube - Accueil - Streaming
Adblock plus - bloqueur de publicités gratuit - Télécharger - Outils pour navigateurs
Un bloqueur de publicité empêche la lecture. veuillez le désactiver pour démarrer la vidéo - Forum Logiciels
Yasmine vient d'installer une application lampe de poche. elle a choisi celle qui demande un accès minimal à son smartphone en comparant ces deux applications : lampe torche gratuit sans publicité lampe torche gratuit puissante quelles sont les catégories d’autorisations demandées par l’application choisie par yasmine ? - Forum Sony

1 réponse

Réponse 1 / 1

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 déc. 2016 à 22:57

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode

Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
Lance "AdwCleaner" puis clique sur [Scanner],
L'analyse va durer plusieurs minutes, patiente,
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
Une fois le nettoyage terminé, un rapport va s'ouvrir,
Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Robichu Messages postés 76 Date d'inscription samedi 31 décembre 2016 Statut Membre Dernière intervention 22 avril 2020
Modifié par Robichu le 31/12/2016 à 23:40

Voici le rapport # AdwCleaner v6.041 - Rapport crÃ©Ã© le 30/12/2016 Ã 18:47:11
# Mis Ã jour le 16/12/2016 par Malwarebytes
# Base de donnÃ©es : 2016-12-29.2 [Serveur]
# SystÃ¨me d'exploitation : Windows 8.1 (X64)
# Nom d'utilisateur : AlfonceRobichu - ALFONCE
# ExÃ©cutÃ© depuis : C:\Users\AlfonceRobichu\AppData\Local\Microsoft\Windows\INetCache\IE\M2QHJOE5\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/

*

- - - - [ Services ] *****

Service trouvÃ©: puqetuqu
Service trouvÃ©: cherimoya
Service trouvÃ©: zdengine
Service trouvÃ©: Nimfind
Service trouvÃ©: NetUtils2016
Service trouvÃ©: NetUtils2016srv
Service trouvÃ©: WinSAPSvc
Service trouvÃ©: Archer
Service trouvÃ©: ed2kidle
Service trouvÃ©: iThemes5
Service trouvÃ©: SaFiSvc
Service trouvÃ©: GubedZL

*

- - - - [ Dossiers ] *****

Dossier trouvÃ©: C:\Program Files (x86)\33444335-1482427951-4633-5452-A0D3C160FAA3
Dossier trouvÃ©: C:\Program Files (x86)\33444335-1483116917-4633-5452-A0D3C160FAA3
Dossier trouvÃ©: C:\ProgramData\3ae1363b-3177-1
Dossier trouvÃ©: C:\ProgramData\3ae1363b-6a73-0
Dossier trouvÃ©: C:\ProgramData\f416a84f-1613-0
Dossier trouvÃ©: C:\ProgramData\f416a84f-50f5-1
Dossier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\tuto_monetize_120161222
Dossier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk
Dossier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\GeoLocator
Dossier trouvÃ©: C:\Users\AlfonceRobichu\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
Dossier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Note-up
Dossier trouvÃ©: C:\Program Files\pclient
Dossier trouvÃ©: C:\Program Files\SaFiPlayer
Dossier trouvÃ©: C:\Program Files\Common Files\Noobzo
Dossier trouvÃ©: C:\ProgramData\SearchModule
Dossier trouvÃ©: C:\ProgramData\Logic Handler
Dossier trouvÃ©: C:\ProgramData\Nimfinds
Dossier trouvÃ©: C:\ProgramData\Nimfind
Dossier trouvÃ©: C:\ProgramData\NetworkPacketManitor
Dossier trouvÃ©: C:\ProgramData\FFinder LTD
Dossier trouvÃ©: C:\ProgramData\WinSAPSvc
Dossier trouvÃ©: C:\ProgramData\winsapsvc
Dossier trouvÃ©: C:\ProgramData\vCore
Dossier trouvÃ©: C:\ProgramData\Application Data\SearchModule
Dossier trouvÃ©: C:\ProgramData\Application Data\Logic Handler
Dossier trouvÃ©: C:\ProgramData\Application Data\Nimfinds
Dossier trouvÃ©: C:\ProgramData\Application Data\Nimfind
Dossier trouvÃ©: C:\ProgramData\Application Data\NetworkPacketManitor
Dossier trouvÃ©: C:\ProgramData\Application Data\FFinder LTD
Dossier trouvÃ©: C:\ProgramData\Application Data\WinSAPSvc
Dossier trouvÃ©: C:\ProgramData\Application Data\winsapsvc
Dossier trouvÃ©: C:\ProgramData\Application Data\vCore
Dossier trouvÃ©: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaFiPlayer
Dossier trouvÃ©: C:\Program Files (x86)\mpck
Dossier trouvÃ©: C:\Program Files (x86)\DPower
Dossier trouvÃ©: C:\Program Files (x86)\WinArcher
Dossier trouvÃ©: C:\Program Files (x86)\UvConverter
Dossier trouvÃ©: C:\Program Files (x86)\winarcher
Dossier trouvÃ©: C:\Program Files (x86)\Gubed_WMI
Dossier trouvÃ©: C:\Program Files (x86)\Gubed
Dossier trouvÃ©: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\zdengine
Dossier trouvÃ©: C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
Dossier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\app
Dossier trouvÃ©: C:\uninst
Dossier trouvÃ©: C:\Program Files (x86)\DPower

*

- - - - [ Fichiers ] *****

Fichier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk
Fichier trouvÃ©: C:\Windows\SysNative\NetUtils2016.dll
Fichier trouvÃ©: C:\Windows\SysNative\drivers\NetUtils2016.sys
Fichier trouvÃ©: C:\END
Fichier trouvÃ©: C:\ProgramData\smp2.exe
Fichier trouvÃ©: C:\ProgramData\smp2.exe
Fichier trouvÃ©: C:\ProgramData\Application Data\smp2.exe
Fichier trouvÃ©: C:\Windows\Reimage.ini
Fichier trouvÃ©: C:\Windows\SysWOW64\findit.xml
Fichier trouvÃ©: C:\Windows\SysWOW64\NetUtils2016.exe
Fichier trouvÃ©: C:\Users\ALFONC~1\AppData\Local\Temp\zdengine.log
Fichier trouvÃ©: C:\Users\ALFONC~1\AppData\Local\Temp\ziengine.ini.log
Fichier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\Apps\2.0\abril.exe
Fichier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\Apps\2.0\abril.InstallLog
Fichier trouvÃ©: C:\Users\AlfonceRobichu\AppData\Local\Apps\2.0\abril.InstallState

*

- - - - [ DLL ] *****

DLL patchÃ©e trouvÃ©e: C:\Windows\System32\dnsapi.dll
DLL patchÃ©e trouvÃ©e: C:\Windows\SysWOW64\dnsapi.dll

*

- - - - [ WMI ] *****

Aucune clÃ© malveillante trouvÃ©e.

*

- - - - [ Raccourcis ] *****

Raccourci infectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=gcuzftpbl0cshmobu,c110452e-f240-4e94-b15e-cd26f565df15,
Raccourci infectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=gcuzftpbl0cshmobu,c110452e-f240-4e94-b
Raccourci infectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=gcuzftpbl0cshmobu,c110452e-f240-4

*

- - - - [ TÃ¢ches planifiÃ©es ] *****

TÃ¢che trouvÃ©e: updengine
TÃ¢che trouvÃ©e: SMW_P
TÃ¢che trouvÃ©e: updengine
TÃ¢che trouvÃ©e: WinTOOL
TÃ¢che trouvÃ©e: Microsoft\Windows\Media Center\VCore

*

- - - - [ Registre ] *****

Valeur trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WINCOM4JK]
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
ClÃ© trouvÃ©e: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ProntSpooler
ClÃ© trouvÃ©e: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ProntSpooler
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
ClÃ© trouvÃ©e: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\GoogleChromeUpService
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataController
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataTable
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.WFPController
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataController
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTable
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.WFPController
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\TypeLib\{63492C58-6CD7-4FF7-8495-06A6869643EE}
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
ClÃ© trouvÃ©e: HKU\.DEFAULT\Software\b`nl{y
ClÃ© trouvÃ©e: HKU\.DEFAULT\Software\ecb`nl
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\eSupport.com
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Installer
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\One System Care
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\PRODUCTSETUP
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Reimage
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\System Healer
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\MICROSOFT\OTUT
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\csastats
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\AutoTime
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Maoha
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\MICROSOFT\wewewe
ClÃ© trouvÃ©e: HKU\S-1-5-18\Software\b`nl{y
ClÃ© trouvÃ©e: HKU\S-1-5-18\Software\ecb`nl
ClÃ© trouvÃ©e: HKCU\Software\eSupport.com
ClÃ© trouvÃ©e: HKCU\Software\Installer
ClÃ© trouvÃ©e: HKCU\Software\One System Care
ClÃ© trouvÃ©e: HKCU\Software\PRODUCTSETUP
ClÃ© trouvÃ©e: HKCU\Software\Reimage
ClÃ© trouvÃ©e: HKCU\Software\System Healer
ClÃ© trouvÃ©e: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
ClÃ© trouvÃ©e: HKCU\Software\MICROSOFT\OTUT
ClÃ© trouvÃ©e: HKCU\Software\csastats
ClÃ© trouvÃ©e: HKCU\Software\AutoTime
ClÃ© trouvÃ©e: HKCU\Software\Maoha
ClÃ© trouvÃ©e: HKCU\Software\MICROSOFT\wewewe
ClÃ© trouvÃ©e: HKLM\SOFTWARE\mtNimfind
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Xtp
ClÃ© trouvÃ©e: HKLM\SOFTWARE\youndooSoftware
ClÃ© trouvÃ©e: HKLM\SOFTWARE\OtherSearch
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Maoha
ClÃ© trouvÃ©e: HKLM\SOFTWARE\ScreenShot
ClÃ© trouvÃ©e: HKLM\SOFTWARE\b`nl{y
ClÃ© trouvÃ©e: HKLM\SOFTWARE\ecb`nl
ClÃ© trouvÃ©e: HKLM\SOFTWARE\FFinder LTD
ClÃ© trouvÃ©e: HKLM\SOFTWARE\WinArcher
ClÃ© trouvÃ©e: HKLM\SOFTWARE\UvConv
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NUIns
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyMemoryPackage
ClÃ© trouvÃ©e: [x64] HKCU\Software\eSupport.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Installer
ClÃ© trouvÃ©e: [x64] HKCU\Software\One System Care
ClÃ© trouvÃ©e: [x64] HKCU\Software\PRODUCTSETUP
ClÃ© trouvÃ©e: [x64] HKCU\Software\Reimage
ClÃ© trouvÃ©e: [x64] HKCU\Software\System Healer
ClÃ© trouvÃ©e: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
ClÃ© trouvÃ©e: [x64] HKCU\Software\MICROSOFT\OTUT
ClÃ© trouvÃ©e: [x64] HKCU\Software\csastats
ClÃ© trouvÃ©e: [x64] HKCU\Software\AutoTime
ClÃ© trouvÃ©e: [x64] HKCU\Software\Maoha
ClÃ© trouvÃ©e: [x64] HKCU\Software\MICROSOFT\wewewe
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Reimage
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Xtp
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\b`nl{y
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\HDWallpaper
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\ecb`nl
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B68CE107A2DED706DC47D6BC4BF3C4C1
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9C767D9D7BB3F9C4B839FF09B6C80DCF
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4EE2F0310EBEC29A0C48C035C43786AA
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2A47D6F1D42DD81A292C027724D291
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02C076B2283AB74D88D5E4D34BC497FF
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6O
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAq
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DA
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKB
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRa
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2D
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DA
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAq
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKB
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRa
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2D
DonnÃ©e trouvÃ©e: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5vL
DonnÃ©e trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5vLz
DonnÃ©e trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5vLz5
DonnÃ©e trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW
DonnÃ©e trouvÃ©e: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_50&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3
DonnÃ©e trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJ
DonnÃ©e trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5vL
DonnÃ©e trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5v
DonnÃ©e trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5vL
DonnÃ©e trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKW
DonnÃ©e trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_50&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa
DonnÃ©e trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFV
DonnÃ©e trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP2DAqp-XHW6OsQ2_sFN3kKKgChuu1GwEqFXvTFVSJIKWSW5
Valeur trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
DonnÃ©e trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
ClÃ© trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
DonnÃ©e trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Valeur trouvÃ©e: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ielnksrch
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
DonnÃ©e trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
DonnÃ©e trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
DonnÃ©e trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\Nimfind\Freshcore.dll
DonnÃ©e trouvÃ©e: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\Nimfind\Trustlex.dll
DonnÃ©e trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D} [NameServer] - 104.197.191.4
DonnÃ©e trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963} [NameServer] - 104.197.191.4
DonnÃ©e trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{FCDCA62C-CE02-457D-A5A3-34D9DF48D6E6} [NameServer] - 104.197.191.4
DonnÃ©e trouvÃ©e: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D} [NameServer] - 104.197.191.4
DonnÃ©e trouvÃ©e: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963} [NameServer] - 104.197.191.4
DonnÃ©e trouvÃ©e: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{FCDCA62C-CE02-457D-A5A3-34D9DF48D6E6} [NameServer] - 104.197.191.4
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\home.ozipcompression.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ozipcompression.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ttdetect.staticimgfarm.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\home.ozipcompression.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ozipcompression.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ttdetect.staticimgfarm.com
Valeur trouvÃ©e: HKU\S-1-5-21-3980270583-1839792727-2310796736-1002\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
Valeur trouvÃ©e: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
Valeur trouvÃ©e: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Run [msiql]
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
ClÃ© trouvÃ©e: HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine
ClÃ© trouvÃ©e: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
ClÃ© trouvÃ©e: HKLM\SOFTWARE\CLASSES\APPID\zdengine.EXE
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
ClÃ© trouvÃ©e: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
ClÃ© trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp
ClÃ© trouvÃ©e: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SilentProcessExit\Nimfind.exe
ClÃ© trouvÃ©e: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH
ClÃ© trouvÃ©e: HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
Valeur trouvÃ©e: HKEY_USERS\S-1-5-18\Environment [SNP]
Valeur trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
Valeur trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
Valeur trouvÃ©e: HKLM\SYSTEM\CurrentControlSet\Services\Themes [DependOnService]

*

- - - - [ Navigateurs web ] *****

Aucune prÃ©fÃ©rence Firefox malveillante trouvÃ©e.
Aucune prÃ©fÃ©rence Chromium malveillante trouvÃ©e.

*

C:\AdwCleaner\AdwCleaner[S0].txt - [28185 octets] - [30/12/2016 18:47:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [28260 octets] ##########

# AdwCleaner v6.041 - Rapport crÃ©Ã© le 31/12/2016 Ã 23:16:14
# Mis Ã jour le 16/12/2016 par Malwarebytes
# Base de donnÃ©es : 2016-12-30.1 [Serveur]
# SystÃ¨me d'exploitation : Windows 8.1 (X64)
# Nom d'utilisateur : AlfonceRobichu - ALFONCE
# ExÃ©cutÃ© depuis : C:\Users\AlfonceRobichu\Downloads\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/

*

- - - - [ Services ] *****

Aucun service malveillant trouvÃ©.

*

- - - - [ Dossiers ] *****

Dossier trouvÃ©: C:\ProgramData\WinSAPSvc
Dossier trouvÃ©: C:\ProgramData\winsapsvc
Dossier trouvÃ©: C:\ProgramData\Application Data\WinSAPSvc
Dossier trouvÃ©: C:\ProgramData\Application Data\winsapsvc
Dossier trouvÃ©: C:\Program Files (x86)\WinArcher
Dossier trouvÃ©: C:\Program Files (x86)\winarcher
Dossier trouvÃ©: C:\Program Files (x86)\Gubed

*

- - - - [ Fichiers ] *****

Fichier trouvÃ©: C:\Windows\SysNative\bi3.exe

*

- - - - [ DLL ] *****

DLL patchÃ©e trouvÃ©e: C:\Windows\System32\dnsapi.dll
DLL patchÃ©e trouvÃ©e: C:\Windows\SysWOW64\dnsapi.dll

*

- - - - [ WMI ] *****

Aucune clÃ© malveillante trouvÃ©e.

*

- - - - [ Raccourcis ] *****

Raccourci infectÃ©: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=gcuzftpbl0cshmobu,c110452e-f240-4e94-b15e-cd26f565df15, )
Raccourci infectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=gcuzftpbl0cshmobu,c110452e-f240-4e94-b15e-cd26f565df15,
Raccourci infectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www%2dsearching.com/?prd=set_epf&s=gcuzftpbl0cshmobu,c110452e-f240-4

*

- - - - [ TÃ¢ches planifiÃ©es ] *****

Aucune tÃ¢che malveillante trouvÃ©e.

*

- - - - [ Registre ] *****

ClÃ© trouvÃ©e: HKLM\SOFTWARE\ScreenShot
ClÃ© trouvÃ©e: HKLM\SOFTWARE\WinArcher
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\SearchModule
ClÃ© trouvÃ©e: [x64] HKLM\SOFTWARE\HDWallpaper
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
ClÃ© trouvÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
ClÃ© trouvÃ©e: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
Valeur trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
Valeur trouvÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
ClÃ© trouvÃ©e: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
ClÃ© trouvÃ©e: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd

*

- - - - [ Navigateurs web ] *****

Aucune prÃ©fÃ©rence Firefox malveillante trouvÃ©e.
Chromium prÃ©f trouvÃ©e: [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.youndoo.com/?z=77eeeaaddb565c3e15709a4gdz9b7o2z6obmctao5e&from=amz&uid=TOSHIBAXMQ01ABD075_Y3ORC1F
Chromium prÃ©f trouvÃ©e: [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - fcfenmboojpjinhpgggodefccipikbpd
Chromium prÃ©f trouvÃ©e: [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - jlcgehabolcakkjhgmgpkagpolbjlhfa
Chromium prÃ©f trouvÃ©e: [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://www.trotux.com/?z=5ff1fb5a749fd115fd9d5deg6zdq5tco1bae2g8z0o&from=isr&uid=TOSHIBAXMQ01ABD075_Y3ORC1F

*

C:\AdwCleaner\AdwCleaner[C0].txt - [28649 octets] - [30/12/2016 18:53:12]
C:\AdwCleaner\AdwCleaner[S0].txt - [28629 octets] - [30/12/2016 18:47:11]
C:\AdwCleaner\AdwCleaner[S1].txt - [4318 octets] - [31/12/2016 23:16:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4392 octets] ##########

Et le rapport après avoir supprimer les virus détectés :
# AdwCleaner v6.041 - Rapport crÃ©Ã© le 31/12/2016 Ã 23:32:37
# Mis Ã jour le 16/12/2016 par Malwarebytes
# Base de donnÃ©es : 2016-12-30.1 [Serveur]
# SystÃ¨me d'exploitation : Windows 8.1 (X64)
# Nom d'utilisateur : AlfonceRobichu - ALFONCE
# ExÃ©cutÃ© depuis : C:\Users\AlfonceRobichu\Downloads\adwcleaner_6.041.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/

- - - - [ Services ] *****
      - [ Dossiers ] *****

[-] Dossier supprimÃ©: C:\ProgramData\WinSAPSvc
[#] Dossier supprimÃ© au redÃ©marrage: C:\ProgramData\winsapsvc
[#] Dossier supprimÃ© au redÃ©marrage: C:\ProgramData\Application Data\WinSAPSvc
[#] Dossier supprimÃ© au redÃ©marrage: C:\ProgramData\Application Data\winsapsvc
[-] Dossier supprimÃ©: C:\Program Files (x86)\WinArcher
[#] Dossier supprimÃ© au redÃ©marrage: C:\Program Files (x86)\winarcher
[-] Dossier supprimÃ©: C:\Program Files (x86)\Gubed

- - - - [ Fichiers ] *****

- - - - [ DLL ] *****

[!] Fichier non dÃ©sinfectÃ©: C:\Windows\System32\dnsapi.dll
[!] Fichier non dÃ©sinfectÃ©: C:\Windows\SysWOW64\dnsapi.dll

- - - - [ WMI ] *****
      - [ Raccourcis ] *****

[!] Raccourci non supprimÃ©: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[-] Raccourci dÃ©sinfectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Raccourci dÃ©sinfectÃ©: C:\Users\AlfonceRobichu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

[-] ClÃ© supprimÃ©e: HKLM\SOFTWARE\ScreenShot
[-] ClÃ© supprimÃ©e: HKLM\SOFTWARE\WinArcher
[-] ClÃ© supprimÃ©e: [x64] HKLM\SOFTWARE\SearchModule
[-] ClÃ© supprimÃ©e: [x64] HKLM\SOFTWARE\HDWallpaper
[-] ClÃ© supprimÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
[-] ClÃ© supprimÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
[-] ClÃ© supprimÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
[-] ClÃ© supprimÃ©e: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
[#] ClÃ© supprimÃ©e au redÃ©marrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
[#] ClÃ© supprimÃ©e au redÃ©marrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
[#] ClÃ© supprimÃ©e au redÃ©marrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
[#] ClÃ© supprimÃ©e au redÃ©marrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
[-] Valeur supprimÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
[-] Valeur supprimÃ©e: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
[-] ClÃ© supprimÃ©e: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[#] ClÃ© supprimÃ©e au redÃ©marrage: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd

- - - - [ Navigateurs ] *****

[!] [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] non supprimÃ©: hxxp://www.youndoo.com/?z=77eeeaaddb565c3e15709a4gdz9b7o2z6obmctao5e&from=amz&uid=TOSHIBAXMQ01ABD075_Y3ORC1F3TXXY3ORC1F3T&type=hp
[!] [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default] [extension] non supprimÃ©: fcfenmboojpjinhpgggodefccipikbpd
[!] [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default] [extension] non supprimÃ©: jlcgehabolcakkjhgmgpkagpolbjlhfa
[!] [C:\Users\AlfonceRobichu\AppData\Local\Google\Chrome\User Data\Default] [homepage] non supprimÃ©: hxxp://www.trotux.com/?z=5ff1fb5a749fd115fd9d5deg6zdq5tco1bae2g8z0o&from=isr&uid=TOSHIBAXMQ01ABD075_Y3ORC1F3TXXY3ORC1F3T&type=hp

C:\AdwCleaner\AdwCleaner[C0].txt - [28649 octets] - [30/12/2016 18:53:12]
C:\AdwCleaner\AdwCleaner[C2].txt - [4183 octets] - [31/12/2016 23:32:37]
C:\AdwCleaner\AdwCleaner[S0].txt - [28629 octets] - [30/12/2016 18:47:11]
C:\AdwCleaner\AdwCleaner[S1].txt - [4500 octets] - [31/12/2016 23:16:14]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [4406 octets] ##########

Robichu Messages postés 76 Date d'inscription samedi 31 décembre 2016 Statut Membre Dernière intervention 22 avril 2020
1 janv. 2017 à 00:12

Je suis coincé dans pjjoint quand j'essaie de upload FRST.txt l'upload échoueà chaque fois.

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Robichu Messages postés 76 Date d'inscription samedi 31 décembre 2016 Statut Membre Dernière intervention 22 avril 2020
1 janv. 2017 à 12:46

Retente ça devrait fonctionner.

Robichu Messages postés 76 Date d'inscription samedi 31 décembre 2016 Statut Membre Dernière intervention 22 avril 2020 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
1 janv. 2017 à 17:46

<j'ai réessayer au moins 8 fois

ok, envoie les sur spamhere-@wanadoo.fr

Discussions similaires

Message "Un bloqueur de publicité empêche la lecture..."

comment desactiver un bloqueur de pub

Impossible de créer un compte Facebook Business Manager

Touche de lampe de poche qui ne fonctionne plus!

TF1 replay demande désactiver un bloqueur de pub déjà désactivé