multiple malware

Question

Bonsoir j ai un souci de malware comme le titre le laisse supposer

Les logiciel visible sont 
Launch systeme healer 
One care systeme 
Cloud extender 
Other search 
Social2search
VidsqaurE
J ai tenter de desinstaller et de nettoyer les residus avec l aide de adwcleaner 
Mais au redemarrage du pc les programme se reinstalle systematiquement 
Merci de votre aide

Malekal_morte- · Answer

Salut,


Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans tca prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site https://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

x2mweed54 · Answer

# AdwCleaner 7.0.1.0 - Logfile created on Sat Aug 05 22:15:23 2017
# Updated on 2017/05/08 by Malwarebytes 
# Running on Windows 7 Ultimate (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

Deleted: cba4f86bbeb52c5fcd8d989817f01a0a
Deleted: fd3aa3e4263b52367f0066643136b258

 [ Folders ] *****

Deleted: C:\Windows\System32\SSL
Deleted: C:\Windows\SysWOW64\SSL
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer
Deleted: C:\Program Files (x86)\SystemHealer
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy
Deleted: C:\Program Files (x86)\OneSystemCare
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care
Deleted: C:\Program Files\fd3aa3e4263b52367f0066643136b258
Deleted: C:\Program Files\fb72428cbccda70beef5525d28bbe65d

 [ Files ] *****

Deleted: C:\END
Deleted: C:\Windows\SysNative\drivers\LACE_WPF_X64.SYS
Deleted: C:\Windows\SysNative\drivers\Lace_wpf_x64.sys
Deleted: C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml
Deleted: C:\Users\All Users\Desktop\Launch System Healer.lnk
Deleted: C:\Users\Public\Desktop\Launch System Healer.lnk
Deleted: C:\Windows\WeatherBuddy.INI
Deleted: C:\Users\All Users\Desktop\Launch One System Care.lnk
Deleted: C:\Users\Public\Desktop\Launch One System Care.lnk
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cloudnet.lnk

 [ DLL ] *****

No malicious DLLs cleaned.

 [ WMI ] *****

No malicious WMI cleaned.

 [ Shortcuts ] *****

No malicious shortcuts cleaned.

 [ Tasks ] *****

Deleted: System HealerStartUp
Deleted: System HealerPeriod
Deleted: SystemHealer Monitor
Deleted: SystemHealer Run Delay
Deleted: System Healer Task
Deleted: One System Care Task
Deleted: One System Care Monitor
Deleted: One System Care Run Delay
Deleted: One System CarePeriod

 [ Registry ] *****

Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{22420D8B-8ED5-42A1-A3F2-5E6734D1A6E8}
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{851C39C6-7244-4A98-A8DF-0F57D7DF1750}
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{1F4876DB-1BDA-4F7D-B762-32BC07968E22}
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\ELLS LLC
Deleted: [Key] - HKCU\Software\ELLS LLC
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|AppTrailers
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gplyra
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\WajIEnhance
Deleted: [Key] - HKCU\Software\WajIEnhance
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AppTrailers
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\AppDataLow\Software\AppTrailers
Deleted: [Key] - HKCU\Software\AppDataLow\Software\AppTrailers
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gplyra
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Deleted: [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\E3605470-291B-44EB-8648-745EE356599A
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\System Healer
Deleted: [Key] - HKCU\Software\System Healer
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemHealer
Deleted: [Key] - HKLM\SOFTWARE\OtherSearch
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OtherSearch
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OneSystemCare
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\One System Care
Deleted: [Key] - HKCU\Software\One System Care
Deleted: [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Deleted: [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.



::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [4237 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]


########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt ##########

x2mweed54 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20170806_z7i9w7x6h6

https://pjjoint.malekal.com/files.php?id=20170806_m12l6z11m11j5

https://pjjoint.malekal.com/files.php?id=20170806_h6t9h8d14o6

sa n a pas ete simple il bloquai sur l analyse

Malekal_morte- · Answer

Tu as plus de programmes parasites que de programmes légitimes...
Les joies des téléchargements de cracks..

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\Local Settings:init [8657384]
AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local:init [8657384]
AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Application Data:init [8657384]
Task: C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job => C:\Program Files (x86)\YueAckU\j45lXIS.dll <==== ATTENTION
Task: C:\Windows\Tasks\One System CarePeriod.job => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTION
Task: C:\Windows\Tasks\System HealerPeriod.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
Task: C:\Windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
Task: {084FB323-A4AB-4748-88DA-B872A1B6079E} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2016-12-26] () <==== ATTENTION
Task: {11EBE81A-D803-48D7-88D8-4A283F446F26} - System32\Tasks\{739F2E9C-9139-4623-971D-430AE1E4C75C} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exe
Task: {3AEA0757-9FEB-407C-9EF5-91EBC54D4706} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION
Task: {4CAB5D48-C502-440D-A204-CC46C5525B07} - System32\Tasks\CAk5UrqtMpcG => cak5urqtmpcg.exe
Task: {533F6835-975D-4443-96F1-C45A31F1934B} - System32\Tasks\fd3aa3e4263b52367f0066643136b258 => sc start fd3aa3e4263b52367f0066643136b258 <==== ATTENTION
Task: {55DFC3C7-6784-4CCD-9EE9-2A33FB7036AA} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION
Task: {6277345A-D21A-422F-ABB6-CC0DE6EF2832} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION
Task: {6A470A21-7DFE-423C-B499-2E0957C333AD} - System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => rundll32 "C:\Program Files (x86)\YtuAskU2\vYEC3sr.dll",#1
Task: {801040F0-7286-4702-ADA8-FB9E3C2479A9} - \{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} -> Pas de fichier <==== ATTENTION
Task: {822C0BF4-DE2F-4F81-A3B8-4521394FD210} - System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAOwAkAEUAcgByAG8AcgBBAGMAdABpAG8AbgBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AIgBzAHQAbwBwACIAOwAkAHMAYwA9ACIAUwBpAGwAZQBuAHQAbAB5AEMAbwBuAHQAaQBuAHUAZQAiADsAJABXAGEAcgBuAGkAbgBnAFAAcgBlAGYAZQByAGUAbgBjAGUAPQAkAHMAYwA7ACQA (l'élément de données a 10128 caractères en plus). <==== ATTENTION
Task: {85AD9680-B25B-4336-83DB-EC2D94F4271D} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTION
Task: {8C53BFFA-358F-494A-9C50-3B9318BE584A} - \{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} -> Pas de fichier <==== ATTENTION
Task: {8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} - System32\Tasks\edbDQ7xhtd => C:\Program Files (x86)\3s3Dm8OPaM\updengine.exe [2017-07-17] ()
Task: {913E7FC6-7FC8-46B1-96EA-FA64CD2FB0A7} - System32\Tasks\System Healer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2016-12-26] () <==== ATTENTION
Task: {93303527-D775-466D-87F1-5923A3240984} - System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => C:\Program Files\HP\HP ENVY 5540 series\Bin\HPCustPartic.exe [2015-03-09] (Hewlett-Packard Development Company, LP)
Task: {950EF484-0F22-4C4B-B8DE-C008339B9264} - \{023DE722-DD9A-427E-9F42-0E1EB7608B2B} -> Pas de fichier <==== ATTENTION
Task: {9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} - System32\Tasks\{1339E799-C24F-400E-A372-38C1DC4260BC} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exe
Task: {A52281F8-993A-4BF7-A3DA-8EA6C80C6371} - \{B799B4B4-0785-43A8-9C22-4380022AA9B6} -> Pas de fichier <==== ATTENTION
Task: {BB454C31-D84B-4BB1-AE8A-6A165B345CE3} - System32\Tasks\One System Care Task => C:\Program Files (x86)\OneSystemCare\SystemConsole.exe [2016-12-26] () <==== ATTENTION
Task: {D1162FF7-B043-4B69-BF72-143E2C725A17} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe [2016-12-26] () <==== ATTENTION
Task: {DFBAB680-2049-4ED6-A730-720A5CB13DE1} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTION
Task: {E1A11B28-3666-4CDE-94B7-C573F4182D0C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)
Task: {EAC9CC37-324A-4AF2-80B1-F66E5D50B54D} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION
Task: {F12FF470-88B3-4150-B31C-3C124A2B388E} - System32\Tasks\One System Care Run Delay => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION
2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe
2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe
2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt
2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe
2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll
2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe
2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ () C:\ProgramData\Ament.ini
2017-06-29 19:22 - 2017-06-29 19:22 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ () C:\ProgramData\SoftwareUpdateTemp.xml
2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ () C:\ProgramData\wta8226.exe
2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ () C:\ProgramData\_lg.3sap
2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl 
 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t 
 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\SM1JQFSYSR 
 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\3H9QY7H9TP 
 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microleaves 
 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr 
 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad 
 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\RJS79FD6Y1 
 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\6E7YNBP6YV 
 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v 
 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\X51CY4JKP6 
 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\5O7O8FEB5C 
 2017-08-06 01:01 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0 
 2017-08-06 00:32 - 2017-08-06 02:16 - 000023459 _____ C:\Users\X2MWEED54PCGAMEUR\Desktop\FRST.txt  
 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix 
 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb 
 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r 
 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\X2DBNZVI38 
 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\WR5BJAE8O1 
 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\5X9NQ3WZGQ 
 2017-08-06 00:29 - 2017-08-06 00:29 - 000001996 _____ C:\Windows\System32\Tasks\edbDQ7xhtd 
 2017-08-06 00:27 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files (x86)\3s3Dm8OPaM 
 2017-08-06 00:27 - 2017-08-06 00:29 - 000000002 _____ C:\END 
 2017-08-06 00:23 - 2017-08-06 00:23 - 036962304 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe 
 2017-08-06 00:23 - 2017-08-06 00:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy 
 2017-08-06 00:22 - 2017-08-06 00:31 - 000000296 _____ C:\Windows\Tasks\System HealerStartUp.job 
 2017-08-06 00:22 - 2017-08-06 00:22 - 000003592 _____ C:\Windows\System32\Tasks\One System Care Task 
 2017-08-06 00:22 - 2017-08-06 00:22 - 000002900 _____ C:\Windows\System32\Tasks\One System CarePeriod 
 2017-08-06 00:22 - 2017-08-06 00:22 - 000002594 _____ C:\Windows\System32\Tasks\System HealerStartUp 
 2017-08-06 00:22 - 2017-08-06 00:22 - 000000300 _____ C:\Windows\Tasks\One System CarePeriod.job 
 2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ C:\ProgramData\_lg.3sap 
 2017-08-06 00:21 - 2017-08-06 00:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers 
 2017-08-06 00:21 - 2017-08-06 00:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care 
 2017-08-06 00:21 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\OneSystemCare  
 2017-08-06 00:21 - 2017-08-06 00:21 - 000003592 _____ C:\Windows\System32\Tasks\System Healer Task 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000003368 _____ C:\Windows\System32\Tasks\One System Care Run Delay 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000003302 _____ C:\Windows\System32\Tasks\One System Care Monitor 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000003038 _____ C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000002896 _____ C:\Windows\System32\Tasks\System HealerPeriod 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000002704 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000001071 _____ C:\Users\Public\Desktop\Launch One System Care.lnk 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000000296 _____ C:\Windows\Tasks\System HealerPeriod.job 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YtuAskU2 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YpuAskUn 
 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YeuAskIE 
 2017-08-06 00:20 - 2017-08-06 00:31 - 000000310 _____ C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job  
 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers 
 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files\fd3aa3e4263b52367f0066643136b258  
 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YueAckU 
 2017-08-06 00:20 - 2017-08-06 00:20 - 000003364 _____ C:\Windows\System32\Tasks\SystemHealer Run Delay 
 2017-08-06 00:20 - 2017-08-06 00:20 - 000003298 _____ C:\Windows\System32\Tasks\SystemHealer Monitor 
 2017-08-06 00:20 - 2017-08-06 00:20 - 000002584 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F 
 2017-08-06 00:20 - 2017-08-06 00:20 - 000000062 _____ C:\Windows\WeatherBuddy.INI  
 2017-08-06 00:19 - 2017-08-06 00:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer 
 2017-08-06 00:19 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\SystemHealer 
 2017-08-06 00:19 - 2017-08-06 00:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra 
 2017-08-06 00:19 - 2017-08-06 00:19 - 000001059 _____ C:\Users\Public\Desktop\Launch System Healer.lnk 
 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy 
 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro 
 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer 
 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\MZ0NGD0HEZ 
 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files (x86)\Up Pro 
 2017-08-06 00:18 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\ZFVAZOQPYL 
 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\rpmcc5oezcq 
 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11 
 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Program Files\V9EI7BLAPV 
 2017-08-06 00:17 - 2017-08-06 00:17 - 000015424 _____ C:\Windows\system32\Drivers\uxhialcvq.sys  
 2017-08-06 00:10 - 2017-08-06 00:10 - 008185288 _____ (Malwarebytes) C:\Users\X2MWEED54PCGAMEUR\Downloads\adwcleaner_7.0.1.0.exe 
 2017-08-05 21:47 - 2017-08-05 21:47 - 000266424 _____ (Mozilla) C:\Users\X2MWEED54PCGAMEUR\Downloads\Firefox Setup Stub 54.0.1.exe 
 2017-08-05 21:43 - 2017-08-05 21:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox  
 2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt 
 2017-08-05 20:56 - 2017-08-05 20:56 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install  
 2017-08-05 11:54 - 2017-08-05 11:54 - 000000000 ____D C:\Program Files\EQDVCZXWJ3 
 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\tz5kuodj34o 
 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw 
 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw 
 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\SUQ0JBXOZR 
 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\ONUAH8MG3R 
 2017-08-05 11:52 - 2017-08-06 00:15 - 000121200 _____ C:\Windows\system32\Drivers\sgrlhivwp.sys  
 2017-08-05 11:38 - 2017-08-06 00:23 - 000000000 ____D C:\Program Files (x86)\CAk5UrqtMpcG 
 2017-08-05 11:38 - 2017-08-05 11:38 - 000021566 _____ C:\Windows\System32\Tasks\CAk5UrqtMpcG 
 2017-08-05 11:37 - 2017-08-05 11:37 - 000024600 _____ C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} 
 2017-08-05 11:36 - 2017-08-06 00:21 - 000000000 ____D C:\Windows\SysWOW64\SSL 
 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn 
 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc 
 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\ESSDWZSQE8 
 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\6P2AE4MZ6D 
 2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr 
 2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Program Files\2WNUENGDW8 
 2017-08-05 11:28 - 2017-08-05 11:28 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\TutubeBl 
2017-08-05 11:15 - 2017-08-05 11:15 - 000003368 ____N C:\bootsqm.dat 
 2017-08-05 11:13 - 2017-08-05 11:13 - 000000000 __SHD C:\found.000 
 2017-08-05 10:56 - 2017-08-05 10:56 - 000000000 _____ C:\Windows\system32\Drivers\rblipmoxy.sys  
 2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll  
 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh 
 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105 
 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\PP2P4311ER 
 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\5GNPKQLSS4 
 2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr 
 2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Program Files\VKFGBDBLSC 
 2017-08-05 02:50 - 2017-08-05 02:50 - 000015424 _____ C:\Windows\system32\Drivers\nmkxbziiq.sys  
 2017-08-05 02:48 - 2017-08-06 00:15 - 000010184 _____ C:\pagefile_bak.$$$ 
 2017-08-05 02:48 - 2017-08-06 00:15 - 000000584 _____ C:\pagefile_bak3.$$$ 
 2017-08-05 02:48 - 2017-08-06 00:15 - 000000048 _____ C:\pagefile_bak2.$$$ 
 2017-08-05 02:45 - 2017-08-05 02:45 - 047374336 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\dvgyxjqc.exe 
 2017-08-05 02:40 - 2017-08-05 02:40 - 000000000 _____ C:\Windows\SysWOW64\__025C520B__C0000005.dmp  
 2017-08-05 02:39 - 2017-08-05 02:39 - 000000000 ____D C:\Windows\system32\appmgmt  
 2017-08-05 02:27 - 2017-08-05 02:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence 
 2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe 
 2017-08-05 02:26 - 2017-08-05 02:26 - 000000290 __RSH C:\Users\X2MWEED54PCGAMEUR\ntuser.pol  
 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r 
 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\473RUH72DD 
 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\298AHDN3SA 
 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2 
 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd 
 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files\0ZMPGUMYT3 
 2017-08-05 02:04 - 2017-08-06 00:38 - 000000000 ___HD C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC 
 2017-08-05 01:40 - 2017-08-05 01:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\AMD 
 2017-08-05 01:36 - 2017-08-05 01:36 - 000000000 _____ C:\Windows\SysWOW64\__0247520B__C0000005.dmp  
 2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe 
 2017-08-05 01:33 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files (x86)\hqcqdrgutfv 
 2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe  
 2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe 
 2017-08-05 01:33 - 2017-08-05 01:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z 
 2017-08-05 01:32 - 2017-08-06 00:21 - 000003162 _____ C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258  
 2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\ProgramData\WindowsErrorReporting 
 2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\Program Files\RU4J9322F5 
 2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ C:\ProgramData\wta8226.exe  
 2017-08-05 01:11 - 2017-08-05 01:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Documents\BeamNG.drive 
 2017-08-05 00:59 - 2017-08-05 01:02 - 2906891789 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\BeamNG.drive.v0.8.zip 
 2017-08-05 00:55 - 2017-08-05 00:55 - 364529058 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Besiege.v0.45.rar 
 2017-08-03 17:37 - 2017-08-03 17:37 - 000537600 _____ C:\Windows\19a683fae4d252b07159b612bc4336a7.exe  
 2017-08-03 17:37 - 2017-08-03 17:37 - 000104512 _____ (BYB5Z8) C:\Windows\system32\Drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys  
 2017-08-03 17:37 - 2017-08-03 17:37 - 000051623 _____ C:\Windows\uninstaller.dat  
 2017-08-03 02:24 - 2017-08-03 02:24 - 000077611 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document(1).pdf 
 2017-07-24 14:58 - 2017-07-24 14:59 - 000000000 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document.pdf  
 2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Scan0001.pdf  
 2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Documents\Scan0001.pdf  
 2017-07-24 14:45 - 2017-07-31 18:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\HpUpdate  
 2017-07-24 14:45 - 2017-07-24 14:45 - 000002974 _____ C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} 
 2017-07-24 14:45 - 2017-07-24 14:45 - 000001995 _____ C:\Users\Public\Desktop\HP Photo Creations.lnk 
 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Visan  
 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\HP Photo Creations  
 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP Photo Creations  
 2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP  
 2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP  
 2017-07-24 14:44 - 2017-07-24 14:44 - 000003644 _____ C:\Windows\System32\Tasks\HPCustParticipation HP ENVY 5540 series 
 2017-07-24 14:44 - 2017-07-24 14:44 - 000002176 _____ C:\Users\Public\Desktop\HP ENVY 5540 series.lnk 
 2017-07-24 14:44 - 2017-07-24 14:44 - 000001138 _____ C:\Users\Public\Desktop\Achat de consommables - HP ENVY 5540 series.lnk 
 2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\ProgramData\HP  
 2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\Program Files\HP  
 2017-07-24 14:44 - 2015-03-09 14:44 - 000807432 ____N (Hewlett-Packard Development Company, LP) C:\Windows\system32\HPDiscoPMCE11.dll  
 2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ C:\ProgramData\Ament.ini  
 2017-07-24 14:42 - 2017-07-24 14:46 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\HP  
 2017-07-23 22:49 - 2017-07-23 23:50 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Ant Videos 
 2017-07-23 11:37 - 2017-07-24 01:54 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlc  
 2017-07-22 16:42 - 2017-07-22 16:44 - 1616572260 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\DragonBall Z - Budokai 3 - Collector's Edition (Europe) (En,Ja,Fr,De,Es,It).7z 
 2017-07-22 11:44 - 2017-07-22 11:44 - 013314392 _____ (MEGA Limited) C:\Users\X2MWEED54PCGAMEUR\Downloads\MEGAsyncSetup.exe  
 2017-07-20 21:50 - 2017-07-20 21:50 - 000003160 _____ C:\Windows\System32\Tasks\StartCN 
 2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings 
 2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\Program Files (x86)\AMD  
 2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ C:\ProgramData\SoftwareUpdateTemp.xml  
 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ATI  
 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ATI  
 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\ProgramData\ATI  
 2017-07-20 21:40 - 2017-07-20 21:41 - 041315000 _____ (AMD Inc.) C:\Users\X2MWEED54PCGAMEUR\Downloads\radeon-crimson-relive-17.7.1-minimalsetup-170714_64bit.exe 
 2017-07-17 19:45 - 2017-07-17 19:45 - 000015424 _____ C:\Windows\system32\Drivers\roeqxjqeu.sys  
 2017-07-17 13:24 - 2017-07-17 13:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Desktop\cheat ff10 
 2017-07-17 13:23 - 2017-07-17 13:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Nouveau dossier 
 2017-07-17 13:22 - 2017-07-17 13:23 - 064004810 _____ (Igor Pavlov) C:\Users\X2MWEED54PCGAMEUR\Downloads\Pack_Action_Replay_PS2_v3.exe  
 R1 cba4f86bbeb52c5fcd8d989817f01a0a; C:\Windows\system32\drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys [104512 2017-08-03] (BYB5Z8) <==== ATTENTION  
 S1 nmkxbziiq.sys; C:\WINDOWS\system32\drivers\nmkxbziiq.sys [15424 2017-08-05] () [Fichier non signé] 
 S1 qzmrhdzqd.sys; C:\WINDOWS\system32\drivers\qzmrhdzqd.sys [15424 2017-07-13] () [Fichier non signé] 
 S1 roeqxjqeu.sys; C:\WINDOWS\system32\drivers\roeqxjqeu.sys [15424 2017-07-17] () [Fichier non signé] 
 R1 sgrlhivwp.sys; C:\WINDOWS\system32\drivers\sgrlhivwp.sys [121200 2017-08-06] () [Fichier non signé] 
 S1 uxhialcvq.sys; C:\WINDOWS\system32\drivers\uxhialcvq.sys [15424 2017-08-06] () [Fichier non signé] 
HKLM\...\Run: [gplyra] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra\gplyra\start.cmd [216 2017-01-10] () <==== ATTENTION 
HKLM-x32\...\Run: [] => [X] 
 HKLM-x32\...\Run: [AppTrailers] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers\AppTrailers.exe [47824832 2016-09-29] () <==== ATTENTION 
 HKLM\...\RunOnce: [OMEWPRODUCT_URCUC] => C:\Program Files (x86)\hqcqdrgutfv\MHGP3DCQUFT45EN.exe [94208 2017-08-05] (Y5RR9) <==== ATTENTION  
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)  
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [RCCH0CWNNX8GO74] => C:\Program Files\RU4J9322F5\TE1VXI1WJ.exe [2069504 2017-08-05] (Y5RR9) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4zwdhwrmjna] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z\skcvz5kfypm.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MSConfig] => C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe [36962304 2017-08-06] (Sharp ) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [certmgrDVRDM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5l0k1bymsz0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd\2s0ickfckci.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [C0HNZUOI9UICKBD] => C:\Program Files\0ZMPGUMYT3\0ZMPGUMYT.exe [2069504 2017-08-05] (VVH8RVQY5) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [user2DM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [lqcgncx1jba] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2\0vxiwiy4dn4.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83KS3EHZVCTY2XJ] => C:\Program Files\473RUH72DD\IEGZUNZ61.exe [2069504 2017-08-05] (VVH8RVQY5) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wt20lrqnwyi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r\chmqegmr4ws.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83BVTQI9MZCUD40] => C:\Program Files\298AHDN3SA\7C25PPDB4.exe [2069504 2017-08-05] (VVH8RVQY5) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [LingeringSilence] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence\lingeringsilence.exe [1288192 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2vndqk52ekt] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr\f4ensoyzedk.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [NWLJDMXNMWB11VU] => C:\Program Files\VKFGBDBLSC\VKFGBDBLS.exe [2069504 2017-08-05] (VVH8RVQY5) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [v5pvfenkxuh] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh\dgya1ykexwk.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [DXTT9T0VXRGDAO1] => C:\Program Files\5GNPKQLSS4\CJBBKUHCM.exe [2069504 2017-08-05] (VVH8RVQY5) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [awe5tkzcfbq] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105\0q21uhiudrh.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [8ULH8FGU0IFJ9AG] => C:\Program Files\PP2P4311ER\M645K59N6.exe [2069504 2017-08-05] (VVH8RVQY5) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [padssd] => rundll32.exe C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll,padssd <==== ATTENTION  
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gjtm0qmgf5e] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr\zy4210rjrg1.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OESTMAGGBJTLNPO] => C:\Program Files\2WNUENGDW8\2WNUENGDW.exe [2069504 2017-08-05] (IC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [znoxhiqijiy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn\bu0ta0vcqrt.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [3axpwzjrf34] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc\s3o0iavgc04.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MAYHL27TKV40O3K] => C:\Program Files\ESSDWZSQE8\ESSDWZSQE.exe [2069504 2017-08-05] (IC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [F5AM0QULEWRJU3Z] => C:\Program Files\6P2AE4MZ6D\6P2AE4MZ6.exe [2069504 2017-08-05] (IC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [13egc531jcj] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw\2tizmwahhob.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WQPXGCO3B3E4KPA] => C:\Program Files\SUQ0JBXOZR\SUQ0JBXOZ.exe [2069504 2017-08-05] (IC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ff2udhzfuer] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\tz5kuodj34o\x00narcbcxw.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [D6J9SLOX58OQD3X] => C:\Program Files\ONUAH8MG3R\ONUAH8MG3.exe [2069504 2017-08-05] (IC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gs3dbcfsi1r] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw\r50od1kh22j.exe [7680 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [1UCYBH29ZCDD2A3] => C:\Program Files\EQDVCZXWJ3\EQDVCZXWJ.exe [2069504 2017-08-05] (IC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Skype] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install\Skype.exe [216064 2017-08-05] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4lep2kdgrub] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11\sd1nkaa3e55.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TJUMVG37WPEN5VD] => C:\Program Files\V9EI7BLAPV\M4X5EHJEC.exe [2069504 2017-08-06] (3K) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WinRAR] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\gtdiaesj\frtvauri.exe [153600 2017-05-12] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2cfkjfmvvrp] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\rpmcc5oezcq\2cjavnpqlq3.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [6FVLXKJPEA3H761] => C:\Program Files\ZFVAZOQPYL\QBEY7UOUL.exe [2069504 2017-08-06] (3K) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [caua5z0yggz] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy\v1jwzqqmpgb.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5W7VJFDC9SDHQDE] => C:\Program Files\MZ0NGD0HEZ\05CWGJSL2.exe [2069504 2017-08-06] (3K) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WeatherBuddy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy\WeatherBuddy.exe [3985408 2017-07-28] (ELLS LLC) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ppueq0rdnu2] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix\do54mepn35w.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [QC71P3OGUHSABB8] => C:\Program Files\WR5BJAE8O1\WR5BJAE8O.exe [2069504 2017-08-06] (3K) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wci1qxm1g1d] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb\gdl11gpofqf.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ainymzhg51c] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r\u31ry2iymip.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [E4X699JX02CEEY7] => C:\Program Files\X2DBNZVI38\X2DBNZVI3.exe [2069504 2017-08-06] (3K) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [I1D8I6TTI1IS11X] => C:\Program Files\5X9NQ3WZGQ\5X9NQ3WZG.exe [2069504 2017-08-06] (3K) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4m1xrgskwli] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0\0wmahyb33yw.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [hlmbyvnutje] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v\utvygljdwzd.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Z6U2QVPV7ZR0MMW] => C:\Program Files\5O7O8FEB5C\5O7O8FEB5.exe [2069504 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [AYEYWEANV6LRJA6] => C:\Program Files\X51CY4JKP6\X51CY4JKP.exe [2069504 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [g1hms4jnb1b] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad\r55ahfndoiv.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [pqbuoiontvk] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr\1t1ydtzeott.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [A227TSEDSMWZEMM] => C:\Program Files\RJS79FD6Y1\RJS79FD6Y.exe [2069504 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [SU4H83AN25USNST] => C:\Program Files\6E7YNBP6YV\6E7YNBP6Y.exe [2069504 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2tlwkp453o0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t\uadek0cred0.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [thmqs4xjpgi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl\d0hat5tv0mi.exe [7680 2017-08-06] () 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TAJQY9K4VX20I96] => C:\Program Files\3H9QY7H9TP\3H9QY7H9T.exe [2069504 2017-08-06] (S47SF) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [P23QL9KW9GNPQYM] => C:\Program Files\SM1JQFSYSR\SM1JQFSYS.exe [2069504 2017-08-06] (S47SF) 
 HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Policies\Explorer\Run: [Chromium] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\uaiwdvtg\frtvauri.exe 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

x2mweed54 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-08-2017
Exécuté par X2MWEED54PCGAMEUR (07-08-2017 12:21:46) Run:3
Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop
Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\Local Settings:init [8657384]
AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local:init [8657384]
AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Application Data:init [8657384]
Task: C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job => C:\Program Files (x86)\YueAckU\j45lXIS.dll <==== ATTENTION
Task: C:\Windows\Tasks\One System CarePeriod.job => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTION
Task: C:\Windows\Tasks\System HealerPeriod.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
Task: C:\Windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION
Task: {084FB323-A4AB-4748-88DA-B872A1B6079E} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2016-12-26] () <==== ATTENTION
Task: {11EBE81A-D803-48D7-88D8-4A283F446F26} - System32\Tasks\{739F2E9C-9139-4623-971D-430AE1E4C75C} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exe
Task: {3AEA0757-9FEB-407C-9EF5-91EBC54D4706} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION
Task: {4CAB5D48-C502-440D-A204-CC46C5525B07} - System32\Tasks\CAk5UrqtMpcG => cak5urqtmpcg.exe
Task: {533F6835-975D-4443-96F1-C45A31F1934B} - System32\Tasks\fd3aa3e4263b52367f0066643136b258 => sc start fd3aa3e4263b52367f0066643136b258 <==== ATTENTION
Task: {55DFC3C7-6784-4CCD-9EE9-2A33FB7036AA} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION
Task: {6277345A-D21A-422F-ABB6-CC0DE6EF2832} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION
Task: {6A470A21-7DFE-423C-B499-2E0957C333AD} - System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => rundll32 "C:\Program Files (x86)\YtuAskU2\vYEC3sr.dll",#1
Task: {801040F0-7286-4702-ADA8-FB9E3C2479A9} - \{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} -> Pas de fichier <==== ATTENTION
Task: {822C0BF4-DE2F-4F81-A3B8-4521394FD210} - System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAOwAkAEUAcgByAG8AcgBBAGMAdABpAG8AbgBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AIgBzAHQAbwBwACIAOwAkAHMAYwA9ACIAUwBpAGwAZQBuAHQAbAB5AEMAbwBuAHQAaQBuAHUAZQAiADsAJABXAGEAcgBuAGkAbgBnAFAAcgBlAGYAZQByAGUAbgBjAGUAPQAkAHMAYwA7ACQA (l'�l�ment de donn�es a 10128 caract�res en plus). <==== ATTENTION
Task: {85AD9680-B25B-4336-83DB-EC2D94F4271D} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTION
Task: {8C53BFFA-358F-494A-9C50-3B9318BE584A} - \{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} -> Pas de fichier <==== ATTENTION
Task: {8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} - System32\Tasks\edbDQ7xhtd => C:\Program Files (x86)\3s3Dm8OPaM\updengine.exe [2017-07-17] ()
Task: {913E7FC6-7FC8-46B1-96EA-FA64CD2FB0A7} - System32\Tasks\System Healer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2016-12-26] () <==== ATTENTION
Task: {93303527-D775-466D-87F1-5923A3240984} - System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => C:\Program Files\HP\HP ENVY 5540 series\Bin\HPCustPartic.exe [2015-03-09] (Hewlett-Packard Development Company, LP)
Task: {950EF484-0F22-4C4B-B8DE-C008339B9264} - \{023DE722-DD9A-427E-9F42-0E1EB7608B2B} -> Pas de fichier <==== ATTENTION
Task: {9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} - System32\Tasks\{1339E799-C24F-400E-A372-38C1DC4260BC} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exe
Task: {A52281F8-993A-4BF7-A3DA-8EA6C80C6371} - \{B799B4B4-0785-43A8-9C22-4380022AA9B6} -> Pas de fichier <==== ATTENTION
Task: {BB454C31-D84B-4BB1-AE8A-6A165B345CE3} - System32\Tasks\One System Care Task => C:\Program Files (x86)\OneSystemCare\SystemConsole.exe [2016-12-26] () <==== ATTENTION
Task: {D1162FF7-B043-4B69-BF72-143E2C725A17} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe [2016-12-26] () <==== ATTENTION
Task: {DFBAB680-2049-4ED6-A730-720A5CB13DE1} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTION
Task: {E1A11B28-3666-4CDE-94B7-C573F4182D0C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)
Task: {EAC9CC37-324A-4AF2-80B1-F66E5D50B54D} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION
Task: {F12FF470-88B3-4150-B31C-3C124A2B388E} - System32\Tasks\One System Care Run Delay => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION
2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe
2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe
2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt
2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe
2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll
2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe
2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ () C:\ProgramData\Ament.ini
2017-06-29 19:22 - 2017-06-29 19:22 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ () C:\ProgramData\SoftwareUpdateTemp.xml
2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ () C:\ProgramData\wta8226.exe
2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ () C:\ProgramData\_lg.3sap
2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl
2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t
2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\SM1JQFSYSR
2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\3H9QY7H9TP
2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microleaves
2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr
2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad
2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\RJS79FD6Y1
2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\6E7YNBP6YV
2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v
2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\X51CY4JKP6
2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\5O7O8FEB5C
2017-08-06 01:01 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0
2017-08-06 00:32 - 2017-08-06 02:16 - 000023459 _____ C:\Users\X2MWEED54PCGAMEUR\Desktop\FRST.txt
2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix
2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb
2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r
2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\X2DBNZVI38
2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\WR5BJAE8O1
2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\5X9NQ3WZGQ
2017-08-06 00:29 - 2017-08-06 00:29 - 000001996 _____ C:\Windows\System32\Tasks\edbDQ7xhtd
2017-08-06 00:27 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files (x86)\3s3Dm8OPaM
2017-08-06 00:27 - 2017-08-06 00:29 - 000000002 _____ C:\END
2017-08-06 00:23 - 2017-08-06 00:23 - 036962304 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe
2017-08-06 00:23 - 2017-08-06 00:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy
2017-08-06 00:22 - 2017-08-06 00:31 - 000000296 _____ C:\Windows\Tasks\System HealerStartUp.job
2017-08-06 00:22 - 2017-08-06 00:22 - 000003592 _____ C:\Windows\System32\Tasks\One System Care Task
2017-08-06 00:22 - 2017-08-06 00:22 - 000002900 _____ C:\Windows\System32\Tasks\One System CarePeriod
2017-08-06 00:22 - 2017-08-06 00:22 - 000002594 _____ C:\Windows\System32\Tasks\System HealerStartUp
2017-08-06 00:22 - 2017-08-06 00:22 - 000000300 _____ C:\Windows\Tasks\One System CarePeriod.job
2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ C:\ProgramData\_lg.3sap
2017-08-06 00:21 - 2017-08-06 00:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers
2017-08-06 00:21 - 2017-08-06 00:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care
2017-08-06 00:21 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\OneSystemCare
2017-08-06 00:21 - 2017-08-06 00:21 - 000003592 _____ C:\Windows\System32\Tasks\System Healer Task
2017-08-06 00:21 - 2017-08-06 00:21 - 000003368 _____ C:\Windows\System32\Tasks\One System Care Run Delay
2017-08-06 00:21 - 2017-08-06 00:21 - 000003302 _____ C:\Windows\System32\Tasks\One System Care Monitor
2017-08-06 00:21 - 2017-08-06 00:21 - 000003038 _____ C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373
2017-08-06 00:21 - 2017-08-06 00:21 - 000002896 _____ C:\Windows\System32\Tasks\System HealerPeriod
2017-08-06 00:21 - 2017-08-06 00:21 - 000002704 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2
2017-08-06 00:21 - 2017-08-06 00:21 - 000001071 _____ C:\Users\Public\Desktop\Launch One System Care.lnk
2017-08-06 00:21 - 2017-08-06 00:21 - 000000296 _____ C:\Windows\Tasks\System HealerPeriod.job
2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers
2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care
2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YtuAskU2
2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YpuAskUn
2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YeuAskIE
2017-08-06 00:20 - 2017-08-06 00:31 - 000000310 _____ C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job
2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers
2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files\fd3aa3e4263b52367f0066643136b258
2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YueAckU
2017-08-06 00:20 - 2017-08-06 00:20 - 000003364 _____ C:\Windows\System32\Tasks\SystemHealer Run Delay
2017-08-06 00:20 - 2017-08-06 00:20 - 000003298 _____ C:\Windows\System32\Tasks\SystemHealer Monitor
2017-08-06 00:20 - 2017-08-06 00:20 - 000002584 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F
2017-08-06 00:20 - 2017-08-06 00:20 - 000000062 _____ C:\Windows\WeatherBuddy.INI
2017-08-06 00:19 - 2017-08-06 00:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer
2017-08-06 00:19 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\SystemHealer
2017-08-06 00:19 - 2017-08-06 00:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra
2017-08-06 00:19 - 2017-08-06 00:19 - 000001059 _____ C:\Users\Public\Desktop\Launch System Healer.lnk
2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy
2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro
2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\MZ0NGD0HEZ
2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files (x86)\Up Pro
2017-08-06 00:18 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\ZFVAZOQPYL
2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\rpmcc5oezcq
2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11
2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Program Files\V9EI7BLAPV
2017-08-06 00:17 - 2017-08-06 00:17 - 000015424 _____ C:\Windows\system32\Drivers\uxhialcvq.sys
2017-08-06 00:10 - 2017-08-06 00:10 - 008185288 _____ (Malwarebytes) C:\Users\X2MWEED54PCGAMEUR\Downloads\adwcleaner_7.0.1.0.exe
2017-08-05 21:47 - 2017-08-05 21:47 - 000266424 _____ (Mozilla) C:\Users\X2MWEED54PCGAMEUR\Downloads\Firefox Setup Stub 54.0.1.exe
2017-08-05 21:43 - 2017-08-05 21:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox
2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt
2017-08-05 20:56 - 2017-08-05 20:56 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install
2017-08-05 11:54 - 2017-08-05 11:54 - 000000000 ____D C:\Program Files\EQDVCZXWJ3
2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\tz5kuodj34o
2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw
2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw
2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\SUQ0JBXOZR
2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\ONUAH8MG3R
2017-08-05 11:52 - 2017-08-06 00:15 - 000121200 _____ C:\Windows\system32\Drivers\sgrlhivwp.sys
2017-08-05 11:38 - 2017-08-06 00:23 - 000000000 ____D C:\Program Files (x86)\CAk5UrqtMpcG
2017-08-05 11:38 - 2017-08-05 11:38 - 000021566 _____ C:\Windows\System32\Tasks\CAk5UrqtMpcG
2017-08-05 11:37 - 2017-08-05 11:37 - 000024600 _____ C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E}
2017-08-05 11:36 - 2017-08-06 00:21 - 000000000 ____D C:\Windows\SysWOW64\SSL
2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn
2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc
2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\ESSDWZSQE8
2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\6P2AE4MZ6D
2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr
2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Program Files\2WNUENGDW8
2017-08-05 11:28 - 2017-08-05 11:28 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\TutubeBl
2017-08-05 11:15 - 2017-08-05 11:15 - 000003368 ____N C:\bootsqm.dat
2017-08-05 11:13 - 2017-08-05 11:13 - 000000000 __SHD C:\found.000
2017-08-05 10:56 - 2017-08-05 10:56 - 000000000 _____ C:\Windows\system32\Drivers\rblipmoxy.sys
2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll
2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh
2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105
2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\PP2P4311ER
2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\5GNPKQLSS4
2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr
2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Program Files\VKFGBDBLSC
2017-08-05 02:50 - 2017-08-05 02:50 - 000015424 _____ C:\Windows\system32\Drivers\nmkxbziiq.sys
2017-08-05 02:48 - 2017-08-06 00:15 - 000010184 _____ C:\pagefile_bak.$$$
2017-08-05 02:48 - 2017-08-06 00:15 - 000000584 _____ C:\pagefile_bak3.$$$
2017-08-05 02:48 - 2017-08-06 00:15 - 000000048 _____ C:\pagefile_bak2.$$$
2017-08-05 02:45 - 2017-08-05 02:45 - 047374336 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\dvgyxjqc.exe
2017-08-05 02:40 - 2017-08-05 02:40 - 000000000 _____ C:\Windows\SysWOW64\__025C520B__C0000005.dmp
2017-08-05 02:39 - 2017-08-05 02:39 - 000000000 ____D C:\Windows\system32\appmgmt
2017-08-05 02:27 - 2017-08-05 02:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence
2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe
2017-08-05 02:26 - 2017-08-05 02:26 - 000000290 __RSH C:\Users\X2MWEED54PCGAMEUR\ntuser.pol
2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r
2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\473RUH72DD
2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\298AHDN3SA
2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2
2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd
2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files\0ZMPGUMYT3
2017-08-05 02:04 - 2017-08-06 00:38 - 000000000 ___HD C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC
2017-08-05 01:40 - 2017-08-05 01:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\AMD
2017-08-05 01:36 - 2017-08-05 01:36 - 000000000 _____ C:\Windows\SysWOW64\__0247520B__C0000005.dmp
2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe
2017-08-05 01:33 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files (x86)\hqcqdrgutfv
2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe
2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe
2017-08-05 01:33 - 2017-08-05 01:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z
2017-08-05 01:32 - 2017-08-06 00:21 - 000003162 _____ C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258
2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\ProgramData\WindowsErrorReporting
2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\Program Files\RU4J9322F5
2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ C:\ProgramData\wta8226.exe
2017-08-05 01:11 - 2017-08-05 01:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Documents\BeamNG.drive
2017-08-05 00:59 - 2017-08-05 01:02 - 2906891789 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\BeamNG.drive.v0.8.zip
2017-08-05 00:55 - 2017-08-05 00:55 - 364529058 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Besiege.v0.45.rar
2017-08-03 17:37 - 2017-08-03 17:37 - 000537600 _____ C:\Windows\19a683fae4d252b07159b612bc4336a7.exe
2017-08-03 17:37 - 2017-08-03 17:37 - 000104512 _____ (BYB5Z8) C:\Windows\system32\Drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys
2017-08-03 17:37 - 2017-08-03 17:37 - 000051623 _____ C:\Windows\uninstaller.dat
2017-08-03 02:24 - 2017-08-03 02:24 - 000077611 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document(1).pdf
2017-07-24 14:58 - 2017-07-24 14:59 - 000000000 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document.pdf
2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Scan0001.pdf
2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Documents\Scan0001.pdf
2017-07-24 14:45 - 2017-07-31 18:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\HpUpdate
2017-07-24 14:45 - 2017-07-24 14:45 - 000002974 _____ C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C}
2017-07-24 14:45 - 2017-07-24 14:45 - 000001995 _____ C:\Users\Public\Desktop\HP Photo Creations.lnk
2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Visan
2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\HP Photo Creations
2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP Photo Creations
2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP
2017-07-24 14:44 - 2017-07-24 14:44 - 000003644 _____ C:\Windows\System32\Tasks\HPCustParticipation HP ENVY 5540 series
2017-07-24 14:44 - 2017-07-24 14:44 - 000002176 _____ C:\Users\Public\Desktop\HP ENVY 5540 series.lnk
2017-07-24 14:44 - 2017-07-24 14:44 - 000001138 _____ C:\Users\Public\Desktop\Achat de consommables - HP ENVY 5540 series.lnk
2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\ProgramData\HP
2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\Program Files\HP
2017-07-24 14:44 - 2015-03-09 14:44 - 000807432 ____N (Hewlett-Packard Development Company, LP) C:\Windows\system32\HPDiscoPMCE11.dll
2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ C:\ProgramData\Ament.ini
2017-07-24 14:42 - 2017-07-24 14:46 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\HP
2017-07-23 22:49 - 2017-07-23 23:50 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Ant Videos
2017-07-23 11:37 - 2017-07-24 01:54 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlc
2017-07-22 16:42 - 2017-07-22 16:44 - 1616572260 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\DragonBall Z - Budokai 3 - Collector's Edition (Europe) (En,Ja,Fr,De,Es,It).7z
2017-07-22 11:44 - 2017-07-22 11:44 - 013314392 _____ (MEGA Limited) C:\Users\X2MWEED54PCGAMEUR\Downloads\MEGAsyncSetup.exe
2017-07-20 21:50 - 2017-07-20 21:50 - 000003160 _____ C:\Windows\System32\Tasks\StartCN
2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\Program Files (x86)\AMD
2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ C:\ProgramData\SoftwareUpdateTemp.xml
2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ATI
2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ATI
2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\ProgramData\ATI
2017-07-20 21:40 - 2017-07-20 21:41 - 041315000 _____ (AMD Inc.) C:\Users\X2MWEED54PCGAMEUR\Downloads\radeon-crimson-relive-17.7.1-minimalsetup-170714_64bit.exe
2017-07-17 19:45 - 2017-07-17 19:45 - 000015424 _____ C:\Windows\system32\Drivers\roeqxjqeu.sys
2017-07-17 13:24 - 2017-07-17 13:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Desktop\cheat ff10
2017-07-17 13:23 - 2017-07-17 13:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Nouveau dossier
2017-07-17 13:22 - 2017-07-17 13:23 - 064004810 _____ (Igor Pavlov) C:\Users\X2MWEED54PCGAMEUR\Downloads\Pack_Action_Replay_PS2_v3.exe
R1 cba4f86bbeb52c5fcd8d989817f01a0a; C:\Windows\system32\drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys [104512 2017-08-03] (BYB5Z8) <==== ATTENTION
S1 nmkxbziiq.sys; C:\WINDOWS\system32\drivers\nmkxbziiq.sys [15424 2017-08-05] () [Fichier non sign�]
S1 qzmrhdzqd.sys; C:\WINDOWS\system32\drivers\qzmrhdzqd.sys [15424 2017-07-13] () [Fichier non sign�]
S1 roeqxjqeu.sys; C:\WINDOWS\system32\drivers\roeqxjqeu.sys [15424 2017-07-17] () [Fichier non sign�]
R1 sgrlhivwp.sys; C:\WINDOWS\system32\drivers\sgrlhivwp.sys [121200 2017-08-06] () [Fichier non sign�]
S1 uxhialcvq.sys; C:\WINDOWS\system32\drivers\uxhialcvq.sys [15424 2017-08-06] () [Fichier non sign�]
HKLM\...\Run: [gplyra] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra\gplyra\start.cmd [216 2017-01-10] () <==== ATTENTION
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AppTrailers] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers\AppTrailers.exe [47824832 2016-09-29] () <==== ATTENTION
HKLM\...\RunOnce: [OMEWPRODUCT_URCUC] => C:\Program Files (x86)\hqcqdrgutfv\MHGP3DCQUFT45EN.exe [94208 2017-08-05] (Y5RR9) <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [RCCH0CWNNX8GO74] => C:\Program Files\RU4J9322F5\TE1VXI1WJ.exe [2069504 2017-08-05] (Y5RR9)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4zwdhwrmjna] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z\skcvz5kfypm.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MSConfig] => C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe [36962304 2017-08-06] (Sharp )
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [certmgrDVRDM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5l0k1bymsz0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd\2s0ickfckci.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [C0HNZUOI9UICKBD] => C:\Program Files\0ZMPGUMYT3\0ZMPGUMYT.exe [2069504 2017-08-05] (VVH8RVQY5)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [user2DM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [lqcgncx1jba] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2\0vxiwiy4dn4.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83KS3EHZVCTY2XJ] => C:\Program Files\473RUH72DD\IEGZUNZ61.exe [2069504 2017-08-05] (VVH8RVQY5)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wt20lrqnwyi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r\chmqegmr4ws.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83BVTQI9MZCUD40] => C:\Program Files\298AHDN3SA\7C25PPDB4.exe [2069504 2017-08-05] (VVH8RVQY5)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [LingeringSilence] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence\lingeringsilence.exe [1288192 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2vndqk52ekt] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr\f4ensoyzedk.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [NWLJDMXNMWB11VU] => C:\Program Files\VKFGBDBLSC\VKFGBDBLS.exe [2069504 2017-08-05] (VVH8RVQY5)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [v5pvfenkxuh] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh\dgya1ykexwk.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [DXTT9T0VXRGDAO1] => C:\Program Files\5GNPKQLSS4\CJBBKUHCM.exe [2069504 2017-08-05] (VVH8RVQY5)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [awe5tkzcfbq] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105\0q21uhiudrh.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [8ULH8FGU0IFJ9AG] => C:\Program Files\PP2P4311ER\M645K59N6.exe [2069504 2017-08-05] (VVH8RVQY5)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [padssd] => rundll32.exe C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll,padssd <==== ATTENTION
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gjtm0qmgf5e] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr\zy4210rjrg1.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OESTMAGGBJTLNPO] => C:\Program Files\2WNUENGDW8\2WNUENGDW.exe [2069504 2017-08-05] (IC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [znoxhiqijiy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn\bu0ta0vcqrt.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [3axpwzjrf34] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc\s3o0iavgc04.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MAYHL27TKV40O3K] => C:\Program Files\ESSDWZSQE8\ESSDWZSQE.exe [2069504 2017-08-05] (IC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [F5AM0QULEWRJU3Z] => C:\Program Files\6P2AE4MZ6D\6P2AE4MZ6.exe [2069504 2017-08-05] (IC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [13egc531jcj] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw\2tizmwahhob.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WQPXGCO3B3E4KPA] => C:\Program Files\SUQ0JBXOZR\SUQ0JBXOZ.exe [2069504 2017-08-05] (IC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ff2udhzfuer] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\tz5kuodj34o\x00narcbcxw.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [D6J9SLOX58OQD3X] => C:\Program Files\ONUAH8MG3R\ONUAH8MG3.exe [2069504 2017-08-05] (IC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gs3dbcfsi1r] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw\r50od1kh22j.exe [7680 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [1UCYBH29ZCDD2A3] => C:\Program Files\EQDVCZXWJ3\EQDVCZXWJ.exe [2069504 2017-08-05] (IC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Skype] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install\Skype.exe [216064 2017-08-05] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4lep2kdgrub] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11\sd1nkaa3e55.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TJUMVG37WPEN5VD] => C:\Program Files\V9EI7BLAPV\M4X5EHJEC.exe [2069504 2017-08-06] (3K)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WinRAR] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\gtdiaesj\frtvauri.exe [153600 2017-05-12] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2cfkjfmvvrp] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\rpmcc5oezcq\2cjavnpqlq3.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [6FVLXKJPEA3H761] => C:\Program Files\ZFVAZOQPYL\QBEY7UOUL.exe [2069504 2017-08-06] (3K)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [caua5z0yggz] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy\v1jwzqqmpgb.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5W7VJFDC9SDHQDE] => C:\Program Files\MZ0NGD0HEZ\05CWGJSL2.exe [2069504 2017-08-06] (3K)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WeatherBuddy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy\WeatherBuddy.exe [3985408 2017-07-28] (ELLS LLC)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ppueq0rdnu2] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix\do54mepn35w.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [QC71P3OGUHSABB8] => C:\Program Files\WR5BJAE8O1\WR5BJAE8O.exe [2069504 2017-08-06] (3K)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wci1qxm1g1d] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb\gdl11gpofqf.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ainymzhg51c] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r\u31ry2iymip.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [E4X699JX02CEEY7] => C:\Program Files\X2DBNZVI38\X2DBNZVI3.exe [2069504 2017-08-06] (3K)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [I1D8I6TTI1IS11X] => C:\Program Files\5X9NQ3WZGQ\5X9NQ3WZG.exe [2069504 2017-08-06] (3K)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4m1xrgskwli] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0\0wmahyb33yw.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [hlmbyvnutje] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v\utvygljdwzd.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Z6U2QVPV7ZR0MMW] => C:\Program Files\5O7O8FEB5C\5O7O8FEB5.exe [2069504 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [AYEYWEANV6LRJA6] => C:\Program Files\X51CY4JKP6\X51CY4JKP.exe [2069504 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [g1hms4jnb1b] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad\r55ahfndoiv.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [pqbuoiontvk] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr\1t1ydtzeott.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [A227TSEDSMWZEMM] => C:\Program Files\RJS79FD6Y1\RJS79FD6Y.exe [2069504 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [SU4H83AN25USNST] => C:\Program Files\6E7YNBP6YV\6E7YNBP6Y.exe [2069504 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2tlwkp453o0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t\uadek0cred0.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [thmqs4xjpgi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl\d0hat5tv0mi.exe [7680 2017-08-06] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TAJQY9K4VX20I96] => C:\Program Files\3H9QY7H9TP\3H9QY7H9T.exe [2069504 2017-08-06] (S47SF)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [P23QL9KW9GNPQYM] => C:\Program Files\SM1JQFSYSR\SM1JQFSYS.exe [2069504 2017-08-06] (S47SF)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Policies\Explorer\Run: [Chromium] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\uaiwdvtg\frtvauri.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\X2MWEED54PCGAMEUR\Local Settings => ":init" ADS supprimé(es) avec succès.
"C:\Users\X2MWEED54PCGAMEUR\AppData\Local" => ":init" ADS non trouvé(e).
"C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Application Data" => ":init" ADS non trouvé(e).
C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job => déplacé(es) avec succès
C:\Windows\Tasks\One System CarePeriod.job => non trouvé(e).
C:\Windows\Tasks\System HealerPeriod.job => non trouvé(e).
C:\Windows\Tasks\System HealerStartUp.job => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{084FB323-A4AB-4748-88DA-B872A1B6079E} => clé non trouvé(e).
C:\Windows\System32\Tasks\SystemHealer Monitor => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemHealer Monitor => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{11EBE81A-D803-48D7-88D8-4A283F446F26} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11EBE81A-D803-48D7-88D8-4A283F446F26} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{739F2E9C-9139-4623-971D-430AE1E4C75C} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{739F2E9C-9139-4623-971D-430AE1E4C75C} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3AEA0757-9FEB-407C-9EF5-91EBC54D4706} => clé non trouvé(e).
C:\Windows\System32\Tasks\One System CarePeriod => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System CarePeriod => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CAB5D48-C502-440D-A204-CC46C5525B07} => clé non trouvé(e).
C:\Windows\System32\Tasks\CAk5UrqtMpcG => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CAk5UrqtMpcG => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{533F6835-975D-4443-96F1-C45A31F1934B} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{533F6835-975D-4443-96F1-C45A31F1934B} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fd3aa3e4263b52367f0066643136b258 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55DFC3C7-6784-4CCD-9EE9-2A33FB7036AA} => clé non trouvé(e).
C:\Windows\System32\Tasks\SystemHealer Run Delay => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemHealer Run Delay => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6277345A-D21A-422F-ABB6-CC0DE6EF2832} => clé non trouvé(e).
C:\Windows\System32\Tasks\System HealerStartUp => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System HealerStartUp => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6A470A21-7DFE-423C-B499-2E0957C333AD} => clé non trouvé(e).
C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{801040F0-7286-4702-ADA8-FB9E3C2479A9} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{801040F0-7286-4702-ADA8-FB9E3C2479A9} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{822C0BF4-DE2F-4F81-A3B8-4521394FD210} => clé non trouvé(e).
C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85AD9680-B25B-4336-83DB-EC2D94F4271D} => clé non trouvé(e).
C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8C53BFFA-358F-494A-9C50-3B9318BE584A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C53BFFA-358F-494A-9C50-3B9318BE584A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\edbDQ7xhtd => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\edbDQ7xhtd => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{913E7FC6-7FC8-46B1-96EA-FA64CD2FB0A7} => clé non trouvé(e).
C:\Windows\System32\Tasks\System Healer Task => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System Healer Task => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{93303527-D775-466D-87F1-5923A3240984} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{93303527-D775-466D-87F1-5923A3240984} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{950EF484-0F22-4C4B-B8DE-C008339B9264} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{950EF484-0F22-4C4B-B8DE-C008339B9264} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{023DE722-DD9A-427E-9F42-0E1EB7608B2B} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{1339E799-C24F-400E-A372-38C1DC4260BC} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1339E799-C24F-400E-A372-38C1DC4260BC} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A52281F8-993A-4BF7-A3DA-8EA6C80C6371} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A52281F8-993A-4BF7-A3DA-8EA6C80C6371} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B799B4B4-0785-43A8-9C22-4380022AA9B6} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BB454C31-D84B-4BB1-AE8A-6A165B345CE3} => clé non trouvé(e).
C:\Windows\System32\Tasks\One System Care Task => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System Care Task => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1162FF7-B043-4B69-BF72-143E2C725A17} => clé non trouvé(e).
C:\Windows\System32\Tasks\One System Care Monitor => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System Care Monitor => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DFBAB680-2049-4ED6-A730-720A5CB13DE1} => clé non trouvé(e).
C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E1A11B28-3666-4CDE-94B7-C573F4182D0C} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1A11B28-3666-4CDE-94B7-C573F4182D0C} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\CCleanerSkipUAC => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EAC9CC37-324A-4AF2-80B1-F66E5D50B54D} => clé non trouvé(e).
C:\Windows\System32\Tasks\System HealerPeriod => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System HealerPeriod => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F12FF470-88B3-4150-B31C-3C124A2B388E} => clé non trouvé(e).
C:\Windows\System32\Tasks\One System Care Run Delay => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System Care Run Delay => clé non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe => déplacé(es) avec succès
C:\ProgramData\Ament.ini => déplacé(es) avec succès
C:\ProgramData\DP45977C.lfl => déplacé(es) avec succès
C:\ProgramData\SoftwareUpdateTemp.xml => déplacé(es) avec succès
C:\ProgramData\wta8226.exe => déplacé(es) avec succès
C:\ProgramData\_lg.3sap => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t => déplacé(es) avec succès
C:\Program Files\SM1JQFSYSR => déplacé(es) avec succès
C:\Program Files\3H9QY7H9TP => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microleaves => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad => déplacé(es) avec succès
C:\Program Files\RJS79FD6Y1 => déplacé(es) avec succès
C:\Program Files\6E7YNBP6YV => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v => déplacé(es) avec succès
C:\Program Files\X51CY4JKP6 => déplacé(es) avec succès
C:\Program Files\5O7O8FEB5C => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0 => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\Desktop\FRST.txt" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r => déplacé(es) avec succès
C:\Program Files\X2DBNZVI38 => déplacé(es) avec succès
C:\Program Files\WR5BJAE8O1 => déplacé(es) avec succès
C:\Program Files\5X9NQ3WZGQ => déplacé(es) avec succès
"C:\Windows\System32\Tasks\edbDQ7xhtd" => non trouvé(e).
C:\Program Files (x86)\3s3Dm8OPaM => déplacé(es) avec succès
C:\END => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy => déplacé(es) avec succès
"C:\Windows\Tasks\System HealerStartUp.job" => non trouvé(e).
"C:\Windows\System32\Tasks\One System Care Task" => non trouvé(e).
"C:\Windows\System32\Tasks\One System CarePeriod" => non trouvé(e).
"C:\Windows\System32\Tasks\System HealerStartUp" => non trouvé(e).
"C:\Windows\Tasks\One System CarePeriod.job" => non trouvé(e).
"C:\ProgramData\_lg.3sap" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care" => non trouvé(e).
"C:\Program Files (x86)\OneSystemCare" => non trouvé(e).
"C:\Windows\System32\Tasks\System Healer Task" => non trouvé(e).
"C:\Windows\System32\Tasks\One System Care Run Delay" => non trouvé(e).
"C:\Windows\System32\Tasks\One System Care Monitor" => non trouvé(e).
"C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373" => non trouvé(e).
"C:\Windows\System32\Tasks\System HealerPeriod" => non trouvé(e).
"C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2" => non trouvé(e).
"C:\Users\Public\Desktop\Launch One System Care.lnk" => non trouvé(e).
"C:\Windows\Tasks\System HealerPeriod.job" => non trouvé(e).
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers" => non trouvé(e).
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care" => non trouvé(e).
C:\Program Files (x86)\YtuAskU2 => déplacé(es) avec succès
C:\Program Files (x86)\YpuAskUn => déplacé(es) avec succès
C:\Program Files (x86)\YeuAskIE => déplacé(es) avec succès
"C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job" => non trouvé(e).
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers" => non trouvé(e).
C:\Program Files\fd3aa3e4263b52367f0066643136b258 => déplacé(es) avec succès
C:\Program Files (x86)\YueAckU => déplacé(es) avec succès
"C:\Windows\System32\Tasks\SystemHealer Run Delay" => non trouvé(e).
"C:\Windows\System32\Tasks\SystemHealer Monitor" => non trouvé(e).
"C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F" => non trouvé(e).
C:\Windows\WeatherBuddy.INI => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer" => non trouvé(e).
"C:\Program Files (x86)\SystemHealer" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra => déplacé(es) avec succès
"C:\Users\Public\Desktop\Launch System Healer.lnk" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro => déplacé(es) avec succès
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer" => non trouvé(e).
C:\Program Files\MZ0NGD0HEZ => déplacé(es) avec succès
C:\Program Files (x86)\Up Pro => déplacé(es) avec succès
C:\Program Files\ZFVAZOQPYL => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\rpmcc5oezcq => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11 => déplacé(es) avec succès
C:\Program Files\V9EI7BLAPV => déplacé(es) avec succès
C:\Windows\system32\Drivers\uxhialcvq.sys => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\adwcleaner_7.0.1.0.exe => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\Firefox Setup Stub 54.0.1.exe => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install => déplacé(es) avec succès
C:\Program Files\EQDVCZXWJ3 => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\tz5kuodj34o => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw => déplacé(es) avec succès
C:\Program Files\SUQ0JBXOZR => déplacé(es) avec succès
C:\Program Files\ONUAH8MG3R => déplacé(es) avec succès
"C:\Windows\system32\Drivers\sgrlhivwp.sys" => non trouvé(e).
"C:\Program Files (x86)\CAk5UrqtMpcG" => non trouvé(e).
"C:\Windows\System32\Tasks\CAk5UrqtMpcG" => non trouvé(e).
"C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E}" => non trouvé(e).
C:\Windows\SysWOW64\SSL => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc => déplacé(es) avec succès
C:\Program Files\ESSDWZSQE8 => déplacé(es) avec succès
C:\Program Files\6P2AE4MZ6D => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr => déplacé(es) avec succès
C:\Program Files\2WNUENGDW8 => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\TutubeBl => déplacé(es) avec succès
C:\bootsqm.dat => déplacé(es) avec succès
C:\found.000 => déplacé(es) avec succès
C:\Windows\system32\Drivers\rblipmoxy.sys => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105 => déplacé(es) avec succès
C:\Program Files\PP2P4311ER => déplacé(es) avec succès
C:\Program Files\5GNPKQLSS4 => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr => déplacé(es) avec succès
C:\Program Files\VKFGBDBLSC => déplacé(es) avec succès
C:\Windows\system32\Drivers\nmkxbziiq.sys => déplacé(es) avec succès
C:\pagefile_bak.$$$ => déplacé(es) avec succès
C:\pagefile_bak3.$$$ => déplacé(es) avec succès
C:\pagefile_bak2.$$$ => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\dvgyxjqc.exe" => non trouvé(e).
C:\Windows\SysWOW64\__025C520B__C0000005.dmp => déplacé(es) avec succès
C:\Windows\system32\appmgmt => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\ntuser.pol => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r => déplacé(es) avec succès
C:\Program Files\473RUH72DD => déplacé(es) avec succès
C:\Program Files\298AHDN3SA => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2 => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd => déplacé(es) avec succès
C:\Program Files\0ZMPGUMYT3 => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\AMD => déplacé(es) avec succès
C:\Windows\SysWOW64\__0247520B__C0000005.dmp => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe" => non trouvé(e).
C:\Program Files (x86)\hqcqdrgutfv => déplacé(es) avec succès
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe" => non trouvé(e).
"C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z => déplacé(es) avec succès
"C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258" => non trouvé(e).
C:\ProgramData\WindowsErrorReporting => déplacé(es) avec succès
C:\Program Files\RU4J9322F5 => déplacé(es) avec succès
"C:\ProgramData\wta8226.exe" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\Documents\BeamNG.drive => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\BeamNG.drive.v0.8.zip => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\Besiege.v0.45.rar => déplacé(es) avec succès
C:\Windows\19a683fae4d252b07159b612bc4336a7.exe => déplacé(es) avec succès
"C:\Windows\system32\Drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys" => non trouvé(e).
C:\Windows\uninstaller.dat => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\document(1).pdf => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\document.pdf => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\Scan0001.pdf => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Documents\Scan0001.pdf => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\HpUpdate => déplacé(es) avec succès
"C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C}" => non trouvé(e).
C:\Users\Public\Desktop\HP Photo Creations.lnk => déplacé(es) avec succès
C:\ProgramData\Visan => déplacé(es) avec succès
C:\ProgramData\HP Photo Creations => déplacé(es) avec succès
C:\Program Files (x86)\HP Photo Creations => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP => déplacé(es) avec succès
C:\Program Files (x86)\HP => déplacé(es) avec succès
C:\Windows\System32\Tasks\HPCustParticipation HP ENVY 5540 series => déplacé(es) avec succès
C:\Users\Public\Desktop\HP ENVY 5540 series.lnk => déplacé(es) avec succès
C:\Users\Public\Desktop\Achat de consommables - HP ENVY 5540 series.lnk => déplacé(es) avec succès
C:\ProgramData\HP => déplacé(es) avec succès
C:\Program Files\HP => déplacé(es) avec succès
C:\Windows\system32\HPDiscoPMCE11.dll => déplacé(es) avec succès
"C:\ProgramData\Ament.ini" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\HP => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\Ant Videos => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlc => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\DragonBall Z - Budokai 3 - Collector's Edition (Europe) (En,Ja,Fr,De,Es,It).7z => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\MEGAsyncSetup.exe => déplacé(es) avec succès
C:\Windows\System32\Tasks\StartCN => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings => déplacé(es) avec succès
C:\Program Files (x86)\AMD => déplacé(es) avec succès
"C:\ProgramData\SoftwareUpdateTemp.xml" => non trouvé(e).
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ATI => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ATI => déplacé(es) avec succès
C:\ProgramData\ATI => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\radeon-crimson-relive-17.7.1-minimalsetup-170714_64bit.exe => déplacé(es) avec succès
C:\Windows\system32\Drivers\roeqxjqeu.sys => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Desktop\cheat ff10 => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\Nouveau dossier => déplacé(es) avec succès
C:\Users\X2MWEED54PCGAMEUR\Downloads\Pack_Action_Replay_PS2_v3.exe => déplacé(es) avec succès
cba4f86bbeb52c5fcd8d989817f01a0a => service non trouvé(e).
HKLM\System\CurrentControlSet\Services\nmkxbziiq.sys => clé supprimé(es) avec succès
nmkxbziiq.sys => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\qzmrhdzqd.sys => clé supprimé(es) avec succès
qzmrhdzqd.sys => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\roeqxjqeu.sys => clé supprimé(es) avec succès
roeqxjqeu.sys => service supprimé(es) avec succès
sgrlhivwp.sys => service non trouvé(e).
HKLM\System\CurrentControlSet\Services\uxhialcvq.sys => clé supprimé(es) avec succès
uxhialcvq.sys => service supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gplyra => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\AppTrailers => valeur non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\OMEWPRODUCT_URCUC => valeur non trouvé(e).
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\RCCH0CWNNX8GO74 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\4zwdhwrmjna => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\MSConfig => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\certmgrDVRDM => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\5l0k1bymsz0 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\C0HNZUOI9UICKBD => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\user2DM => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\lqcgncx1jba => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\83KS3EHZVCTY2XJ => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\wt20lrqnwyi => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\83BVTQI9MZCUD40 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\LingeringSilence => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\2vndqk52ekt => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\NWLJDMXNMWB11VU => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\v5pvfenkxuh => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DXTT9T0VXRGDAO1 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\awe5tkzcfbq => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\8ULH8FGU0IFJ9AG => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\padssd => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\gjtm0qmgf5e => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\OESTMAGGBJTLNPO => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\znoxhiqijiy => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\3axpwzjrf34 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\MAYHL27TKV40O3K => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\F5AM0QULEWRJU3Z => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\13egc531jcj => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\WQPXGCO3B3E4KPA => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\ff2udhzfuer => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\D6J9SLOX58OQD3X => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\gs3dbcfsi1r => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\1UCYBH29ZCDD2A3 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Skype => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\4lep2kdgrub => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\TJUMVG37WPEN5VD => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\WinRAR => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\2cfkjfmvvrp => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\6FVLXKJPEA3H761 => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\caua5z0yggz => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\\5W7VJF

x2mweed54 · Answer

le nettoyage avec adwcleaner

# AdwCleaner 7.0.1.0 - Logfile created on Mon Aug 07 10:41:01 2017
# Updated on 2017/05/08 by Malwarebytes 
# Database: 08-06-2017.2
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

PUP.Optional.Legacy, OtherSearch
PUP.Adware.Heuristic, 4aaca0227a2bf6ab8e4c06aab5015430
PUP.Adware.Heuristic, fd3aa3e4263b52367f0066643136b258

 [ Folders ] *****

PUP.Optional.TTWifi, C:\ProgramData\Microsoft\Windows\Start Menu\Programs	twifi
PUP.Optional.TTWifi, C:\Program Files (x86)	twifi

 [ Files ] *****

PUP.Optional.Legacy, C:\Windows\SysNative\drivers\LACE_WPF_X64.SYS
PUP.Optional.Legacy, C:\Windows\SysNative\drivers\Lace_wpf_x64.sys
PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

PUP.Optional.TTWifi, ttwifi

 [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cmptch.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.cmptch.com
PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\ELLS LLC
PUP.Optional.Legacy, [Key] - HKCU\Software\ELLS LLC
PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
PUP.Optional.Wajam, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\WajIEnhance
PUP.Optional.Wajam, [Key] - HKCU\Software\WajIEnhance
PUP.Optional.Wajam, [Key] - HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
PUP.Optional.AppTrailers, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\AppDataLow\Software\AppTrailers
PUP.Optional.AppTrailers, [Key] - HKCU\Software\AppDataLow\Software\AppTrailers
PUP.Optional.BitCoinMiner, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gplyra
Adware.DNSUnlocker, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Adware.Social2Search, [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
Adware.VidSquare, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1
PUP.Optional.NeoBar.ChrPRST, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\E3605470-291B-44EB-8648-745EE356599A
PUP.Optional.TTWifi, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall	twifi
PUP.Optional.TTWifi, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software	twifi
PUP.Optional.TTWifi, [Key] - HKCU\Software	twifi
PUP.Optional.SystemHealer, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\System Healer
PUP.Optional.SystemHealer, [Key] - HKCU\Software\System Healer
PUP.Optional.ShopMania, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{40369812-21FB-4BE0-8508-387636F329D1}_is1
PUP.Optional.iCommerce, [Key] - HKLM\SOFTWARE\SHMADDON
PUP.Optional.OtherSearch, [Key] - HKLM\SOFTWARE\OtherSearch
PUP.Optional.OneSystemCare, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\One System Care
PUP.Optional.OneSystemCare, [Key] - HKCU\Software\One System Care
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [6077 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]


########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt ##########

x2mweed54 · Answer

toujours des souci avec internet explorer je refais un scan

x2mweed54 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20170807_6d8s13i9h12

https://pjjoint.malekal.com/files.php?id=20170807_b15m14o13i6p14

https://pjjoint.malekal.com/files.php?id=20170807_j12n14m755

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wspdkrcawvl] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ojpl0pq1z4k\klokpq1ezua.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [3XF6PI9TD64U8EQ] => C:\Program Files\SAJV7F8AE9\5ZQAFEEBD.exe [2068992 2017-08-06] (7)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [sl05xtsww5a] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zhstcb1tatd\dvw3hvtjx53.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [STWEFIILKAWYLRY] => C:\Program Files\UU7AK57F9R\UU7AK57F9.exe [2068992 2017-08-06] (7)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [nuumzgcjocg] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vn0fdek5n01\s4c02o4qjoc.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [NB5OEGNFHD6O79Q] => C:\Program Files\AVS1K8MOEV\JJDZ7QG2C.exe [2068992 2017-08-06] (7)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [1c5fatp3x51] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3ixfkz1zh0i\pfruguketqd.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [IHHSQJHDZEFOY0H] => C:\Program Files\63DS5EBWHG\XZWFCK905.exe [2069504 2017-08-06] (590N)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OCZ9JEZQ9NOEP9W] => C:\Program Files\UH3SZUK86T\7AFEX5BBD.exe [2069504 2017-08-06] (590N)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [bxut25cx5uf] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\c2frgkjve0z\g1qaqnsz2xr.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ITNO2FV593B3EYI] => C:\Program Files\1B7FBU09ZB\OORIY160F.exe [2069504 2017-08-06] (590N)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [pvtwe0mn0tr] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\pcmerzwgmz4\gk4klfgmv4u.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [JBO042QJNP806JL] => C:\Program Files\B8RHS5X263\B8RHS5X26.exe [2069504 2017-08-06] (590N)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [iadfkptfoo4] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lli140ombo5\rlmjedcxymb.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [yib4bcascof] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2oljfe45bnj\0ieo101pwyq.exe [7680 2017-08-06] (sdgilkhld)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ZYGEQ2CV05ES9PF] => C:\Program Files\X96HQIDDF6\X96HQIDDF.exe [2069504 2017-08-06] (590N)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [UFP4EDE5AK42I7T] => C:\Program Files\BGIPPO6H31\BGIPPO6H3.exe [2069504 2017-08-06] (590N)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ulmwabcwc44] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2a1aebrxagr\nezcwe0jck5.exe [7680 2017-08-07] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WJ3KXW0NHTQWXSN] => C:\Program Files\06B0B63ZMO\LGBUAFRN4.exe [2068992 2017-08-07] (M3DU%)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2pkiiqxtsts] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\bwxhin1ak43\rchxtxwmfgl.exe [7680 2017-08-07] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [grcj52ax35u] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\nqgxxz3osxe\eyn0wddwmen.exe [7680 2017-08-07] ()
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OMIE3RBHT8UWU4Y] => C:\Program Files\TDNAHBVZ8J\7KZJHHN3W.exe [2068992 2017-08-07] (M3DU%)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ZL5WZWZGZZ9B3VT] => C:\Program Files\5R8GFCKYW5\3QFPNLENE.exe [2068992 2017-08-07] (M3DU%)
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [IconCacheC] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com <==== ATTENTION
2017-08-07 12:49 - 2017-08-07 12:49 - 000015440 _____ (Acer Laboratories Inc.) C:\Windows\system32\Drivers\zgzxffad.sys
2017-08-07 12:31 - 2017-08-07 12:48 - 000824872 _____ C:\Windows\system32\Drivers\omkkuaxm.sys
2017-08-07 12:29 - 2017-08-07 12:29 - 000010184 _____ C:\pagefile_bak.$$$
2017-08-07 12:29 - 2017-08-07 12:29 - 000000584 _____ C:\pagefile_bak3.$$$
2017-08-07 12:29 - 2017-08-07 12:29 - 000000048 _____ C:\pagefile_bak2.$$$
2017-08-07 12:26 - 2017-08-07 12:26 - 000000000 ___HD C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC
2017-08-07 12:19 - 2017-08-07 12:20 - 000000000 ____D C:\Program Files\5R8GFCKYW5
2017-08-07 12:19 - 2017-08-07 12:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\nqgxxz3osxe
2017-08-07 12:19 - 2017-08-07 12:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\bwxhin1ak43
2017-08-07 12:19 - 2017-08-07 12:19 - 000000000 ____D C:\Program Files\TDNAHBVZ8J
2017-08-07 12:18 - 2017-08-07 12:19 - 000000000 ____D C:\Program Files\06B0B63ZMO
2017-08-07 12:18 - 2017-08-07 12:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2a1aebrxagr
2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\pcmerzwgmz4
2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lli140ombo5
2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2oljfe45bnj
2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Program Files\X96HQIDDF6
2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Program Files\BGIPPO6H31
2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Program Files\B8RHS5X263
2017-08-06 23:00 - 2017-08-06 23:00 - 000021562 _____ C:\Windows\System32\Tasks\mtJyu7dYEpUK
2017-08-06 23:00 - 2017-08-06 23:00 - 000000000 ____D C:\Program Files\1B7FBU09ZB
2017-08-06 22:59 - 2017-08-06 23:00 - 000000000 ____D C:\Program Files (x86)\mtJyu7dYEpUK
2017-08-06 22:59 - 2017-08-06 22:59 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\c2frgkjve0z
2017-08-06 22:59 - 2017-08-06 22:59 - 000000000 ____D C:\Program Files\UH3SZUK86T
2017-08-06 22:58 - 2017-08-06 22:58 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3ixfkz1zh0i
2017-08-06 22:58 - 2017-08-06 22:58 - 000000000 ____D C:\Program Files\63DS5EBWHG
2017-08-06 22:56 - 2017-08-06 22:56 - 000015424 _____ C:\Windows\system32\Drivers\glowmikyf.sys
2017-08-06 22:49 - 2017-08-06 22:49 - 000450651 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\xpadder-2007.08.exe
2017-08-06 21:22 - 2017-08-06 22:43 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\NFS Underground 2
2017-08-06 19:52 - 2017-08-06 22:54 - 000000000 ____D C:\Program Files (x86)\YeuAskIEgsrsqngwsi
2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zhstcb1tatd
2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vn0fdek5n01
2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Program Files\UU7AK57F9R
2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Program Files\AVS1K8MOEV
2017-08-06 19:50 - 2017-08-06 19:50 - 000001433 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-08-06 19:50 - 2017-08-06 19:50 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ojpl0pq1z4k
2017-08-06 19:50 - 2017-08-06 19:50 - 000000000 ____D C:\Program Files\SAJV7F8AE9
2017-08-06 19:48 - 2017-08-06 19:49 - 000275072 _____ C:\Windows\system32\FNTCACHE.DAT
2017-08-06 19:26 - 2017-08-06 19:26 - 000059928 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\GDIPFONTCACHEV1.DAT
2017-08-06 03:26 - 2017-08-06 03:26 - 033513472 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\yqbtselx.exe
2017-08-04 17:10 - 2017-08-04 17:10 - 000104512 _____ (MGL1PN) C:\Windows\system32\Drivers\4aaca0227a2bf6ab8e4c06aab5015430.sys
2017-07-16 16:56 - 2017-07-16 16:56 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pcsx2 Cheat converter
2017-07-16 16:47 - 2017-07-16 16:48 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Desktop\Nouveau dossier
2017-07-13 01:44 - 2017-07-13 01:44 - 000015424 _____ C:\Windows\system32\Drivers\qzmrhdzqd.sys
S1 glowmikyf.sys; C:\WINDOWS\system32\drivers\glowmikyf.sys [15424 2017-08-06] () [Fichier non signé]
R0 omkkuaxm.sys; C:\Windows\System32\drivers\omkkuaxm.sys [824872 2017-08-07] ()
S0 zgzxffad.sys; C:\Windows\System32\drivers\zgzxffad.sys [15440 2017-08-07] (AcerLaboratoriesInc.)
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2a1aebrxagr\
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\bwxhin1ak43
C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\nqgxxz3osxe
Task: {C61BD72B-2677-4507-AAC8-20E65B8B7F76} - \A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F -> Pas de fichier <==== ATTENTION
Task: {5DE3BB76-C48B-4DD6-A2D8-27D9FA50DD5F} - System32\Tasks\mtJyu7dYEpUK => mtjyu7dyepuk.exe
Task: {063AABAB-EEEF-4ABC-AEF8-F5D35BEE60EF} - \5A8163FE-2D41-4CE5-AD54-7FE95B266373 -> Pas de fichier <==== ATTENTION

Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Veuillez appuyer sur une touche pour continuer la désinfection...

x2mweed54 · Answer

sur le coup j ai pas eu de rapport mais sa a l air efficace j ai plus tout les proccesus comme avant 

dans le doute j ai refais un scan 

https://pjjoint.malekal.com/files.php?id=FRST_20170807_f5s715y15p10

https://pjjoint.malekal.com/files.php?id=20170807_k10h6q7r12q11

https://pjjoint.malekal.com/files.php?id=20170807_y12e11x5j14q9

Malekal_morte- · Answer

tu peux faire un nettoyage MBAM aussi ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:S0 nunplxzv.sys; C:\Windows\System32\drivers
unplxzv.sys [15440 2017-08-07] (AcerLaboratoriesInc.)C:\Windows\System32\drivers
unplxzv.sysHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

x2mweed54 · Answer

rapport d analyse mbam
# AdwCleaner 7.0.1.0 - Logfile created on Mon Aug 07 12:22:20 2017
# Updated on 2017/05/08 by Malwarebytes 
# Database: 08-06-2017.2
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

No malicious services found.

 [ Folders ] *****

No malicious folders found.

 [ Files ] *****

PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

No malicious tasks found.

 [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ak.staticimgfarm.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.tb.ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Adware.Social2Search, [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.myway.com
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [4144 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]
C:/AdwCleaner/AdwCleaner[S4].txt - [4479 B] - [2017/8/7 10:41:1]


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt ##########

rapport nettoyage mbam

# AdwCleaner 7.0.1.0 - Logfile created on Mon Aug 07 12:22:20 2017
# Updated on 2017/05/08 by Malwarebytes 
# Database: 08-06-2017.2
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

No malicious services found.

 [ Folders ] *****

No malicious folders found.

 [ Files ] *****

PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

No malicious tasks found.

 [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ak.staticimgfarm.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.tb.ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Adware.Social2Search, [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.myway.com
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [4144 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]
C:/AdwCleaner/AdwCleaner[S4].txt - [4479 B] - [2017/8/7 10:41:1]


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt ##########

rapport frst

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-08-2017
Exécuté par X2MWEED54PCGAMEUR (07-08-2017 14:20:08) Run:5
Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop
Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
S0 nunplxzv.sys; C:\Windows\System32\drivers
unplxzv.sys [15440 2017-08-07] (AcerLaboratoriesInc.)
C:\Windows\System32\drivers
unplxzv.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\System\CurrentControlSet\Services
unplxzv.sys => clé supprimé(es) avec succès
nunplxzv.sys => service supprimé(es) avec succès
C:\Windows\System32\drivers
unplxzv.sys => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8201500 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1794 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
X2MWEED54PCGAMEUR => 6995 B

RecycleBin => 154482 B
EmptyTemp: => 8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 14:21:28

Malekal_morte- · Answer

Malwarebytes Anti-Malware, pas Adwcleaner - voir : Tutoriel Malwarebytes Anti-Malware version gratuite

x2mweed54 · Answer

eu excuse moi voila 

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 07/08/2017
Heure de l'analyse: 19:21
Fichier journal: 
Administrateur: Oui

-Informations du logiciel-
Version: 3.1.2.1733
Version de composants: 1.0.139
Version de pack de mise à jour: 1.0.2530
Licence: Expiré

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: X2MWEEDPCGAME\X2MWEED54PCGAMEUR

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 311809
Menaces détectées: 186
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 4 min, 37 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 24
Adware.NeoBar, HKLM\SOFTWARE\CLASSES\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{97510FAC-ED50-46BF-B2A1-25F434BF1030}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\TYPELIB\{7237A7B9-A57A-47F7-AA32-542848F408E1}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\INTERFACE\{ED66AA37-E2D8-4C05-933A-2691F2847A18}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{ED66AA37-E2D8-4C05-933A-2691F2847A18}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{ED66AA37-E2D8-4C05-933A-2691F2847A18}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{7237A7B9-A57A-47F7-AA32-542848F408E1}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{7237A7B9-A57A-47F7-AA32-542848F408E1}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{97510FAC-ED50-46BF-B2A1-25F434BF1030}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{97510FAC-ED50-46BF-B2A1-25F434BF1030}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
Adware.REOptimizer, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\119, Aucune action de l'utilisateur, [6894], [417947],1.0.2530
PUP.Optional.WeatherBuddy, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}, Aucune action de l'utilisateur, [1508], [391424],1.0.2530
Rootkit.Komodia.PUA, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Lace514, Aucune action de l'utilisateur, [2670], [365194],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\BIGTIME, Aucune action de l'utilisateur, [714], [412877],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\EWMON, Aucune action de l'utilisateur, [714], [412878],1.0.2530
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\TASKENG.EXE, Aucune action de l'utilisateur, [8414], [408199],1.0.2530
PUP.Optional.NeoBar.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7545AD8B-88F1-4509-88F6-11116A7F9A95}, Aucune action de l'utilisateur, [88], [418653],1.0.2530
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\fd3aa3e4263b52367f0066643136b258, Aucune action de l'utilisateur, [14654], [261569],1.0.2530

Valeur du registre: 10
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\%SYSTEMROOT%_SYSTEM32_WINDOWSPOWERSHELL_V1.0_POWERSHELL.EXE|WINDOWPOSITION, Aucune action de l'utilisateur, [8414], [408201],1.0.2530
Adware.REOptimizer, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\119|DISPLAYNAME, Aucune action de l'utilisateur, [6894], [417947],1.0.2530
PUP.Optional.WeatherBuddy, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}|URLINFOABOUT, Aucune action de l'utilisateur, [1508], [391424],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\BIGTIME|PARTNER, Aucune action de l'utilisateur, [714], [412877],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\EWMON|PARTNER, Aucune action de l'utilisateur, [714], [412878],1.0.2530
PUP.Optional.iCommerce, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|SUPPORT@GETICOMMERCE.COM, Aucune action de l'utilisateur, [14446], [253103],1.0.2530
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\TASKENG.EXE|WINDOWPOSITION, Aucune action de l'utilisateur, [8414], [408199],1.0.2530
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{197BFCF8-8C7B-4AAF-B251-ED8B7FD72C31}|NAMESERVER, Aucune action de l'utilisateur, [5556], [260227],1.0.2530
PUP.Optional.NeoBar.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7545AD8B-88F1-4509-88F6-11116A7F9A95}|PATH, Aucune action de l'utilisateur, [88], [418653],1.0.2530
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\fd3aa3e4263b52367f0066643136b258|DISPLAYNAME, Aucune action de l'utilisateur, [14654], [261569],1.0.2530

Données du registre: 6
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|DhcpNameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{197BFCF8-8C7B-4AAF-B251-ED8B7FD72C31}|NameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{197BFCF8-8C7B-4AAF-B251-ED8B7FD72C31}|DhcpNameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{43AFED17-262F-4A89-8277-75E2D2BADA36}|NameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{43AFED17-262F-4A89-8277-75E2D2BADA36}|DhcpNameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 66
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{58E801CB-F746-428A-9211-E69469B220BB}, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es_419, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_US, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_CN, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_PT, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_GB, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_BR, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_TW, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fil, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\am, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ar, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\be, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bg, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bn, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ca, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\cs, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\da, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\de, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\el, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\et, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fa, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fi, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\gu, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\he, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hu, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\id, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\it, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ja, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\kn, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ko, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lt, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lv, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mk, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ml, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ms, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
l, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
o, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pl, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localeso, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localesu, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sk, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sl, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sq, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sv, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sw, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	a, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	e, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	h, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	r, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\uk, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\vi, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hi, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}, Aucune action de l'utilisateur, [1839], [345509],1.0.2530

Fichier: 80
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{58E801CB-F746-428A-9211-E69469B220BB}\WEATHERBUDDY.ICO, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
Trojan.Bunitu, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\GTDIAESJ\FRTVAURI.EXE, Aucune action de l'utilisateur, [269], [423178],1.0.2530
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}\WEATHERBUDDY.ICO, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
Adware.Agent.E, C:\WINDOWS\SYSTEM32\R6LSTMP4.DAT, Aucune action de l'utilisateur, [8315], [412507],1.0.2530
PUP.Optional.WeatherBuddy, C:\WINDOWS\INSTALLER\2AB6A.MSI, Aucune action de l'utilisateur, [1508], [383207],1.0.2530
PUP.Optional.YTAdBlocker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\INSTALL.RDF, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files\background.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files\foreground.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files\main.css, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons\icon19.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons\icon48.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons\icon64.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\arrow.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\background.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\bindings.css, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\bindings.xml, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\styles.css, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hi\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\am\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ar\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\be\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bg\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bn\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ca\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\cs\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\da\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\de\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\el\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_GB\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_US\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es_419\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\et\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fa\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fi\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fil\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\gu\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\he\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hu\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\id\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\it\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ja\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\kn\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ko\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lt\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lv\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mk\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ml\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ms\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
l\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
o\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pl\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_BR\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_PT\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localeso\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localesu\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sk\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sl\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sq\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sv\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sw\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	a\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	e\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	h\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	r\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\uk\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\vi\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_CN\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_TW\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\background.html, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\background.xul, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\Kernel.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\bootstrap.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome.manifest, Aucune action de l'utilisateur, [1839], [345509],1.0.2530

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

x2mweed54 · Answer

et le compte rendu de la mise en quarantaine 

https://pjjoint.malekal.com/files.php?id=20170807_z9b5o5b13j15

j ai refais une analyse apres redemarrage et il m affiche 0 menace

Malekal_morte- · Answer

ok du coup il reste quel problème ?

x2mweed54 · Answer

moi j en voit plus mais apres je peut pas en etre sur

Malekal_morte- · Answer

refais un scan FRST histoire de terminer :)

x2mweed54 · Answer

voila

https://pjjoint.malekal.com/files.php?id=FRST_20170807_o9t14v10o13t15

https://pjjoint.malekal.com/files.php?id=20170807_z7n12o14b11d13

https://pjjoint.malekal.com/files.php?id=20170807_g11g14c11o5p13

a mon avis y a des reste sa serait trop beau sinon!!

Malekal_morte- · Answer

il reste toujours deux drivers malveillants, semble-t-il,

tu peux tenter cette correction en mode sans échec ?



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: R0 fuxfzqqm.sys; C:\Windows\System32\drivers\fuxfzqqm.sys [824872 2017-08-07] ()   S0 ybrbjune.sys; C:\Windows\System32\drivers\ybrbjune.sys [15440 2017-08-07] (AcerLaboratoriesInc.)  C:\Windows\System32\drivers\fuxfzqqm.sys C:\Windows\System32\drivers\ybrbjune.sysEmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Refais un scan FRST et donne les rapports.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

x2mweed54 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-08-2017
Exécuté par X2MWEED54PCGAMEUR (08-08-2017 22:59:07) Run:6
Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop
Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR)
Mode d'amorçage: Safe Mode (minimal)
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 R0 fuxfzqqm.sys; C:\Windows\System32\drivers\fuxfzqqm.sys [824872 2017-08-07] ()  
 S0 ybrbjune.sys; C:\Windows\System32\drivers\ybrbjune.sys [15440 2017-08-07] (AcerLaboratoriesInc.)  
C:\Windows\System32\drivers\fuxfzqqm.sys 
C:\Windows\System32\drivers\ybrbjune.sys
EmptyTemp:
RemoveProxy:
Reboot:



Erreur: Un point de restauration ne peut être créé qu'en mode normal.
Processus fermé avec succès.
fuxfzqqm.sys => service non trouvé(e).
ybrbjune.sys => service non trouvé(e).
"C:\Windows\System32\drivers\fuxfzqqm.sys" => non trouvé(e).
"C:\Windows\System32\drivers\ybrbjune.sys" => non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17570595 B
Java, Flash, Steam htmlcache => 1061 B
Windows/system/drivers => 673322 B
Edge => 0 B
Chrome => 0 B
Firefox => 1099654680 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
X2MWEED54PCGAMEUR => 3483942 B

RecycleBin => 0 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 22:59:40

x2mweed54 · Answer

nouvelle analyse

https://pjjoint.malekal.com/files.php?id=FRST_20170808_l135w5o8b12

https://pjjoint.malekal.com/files.php?id=20170808_n5t15r14p9h10

https://pjjoint.malekal.com/files.php?id=20170808_f136j13t15r15

dsl d avoir ete long mais j avais pas eu d email de reponse j ai du oublier de cliquer reponse par mail

Malekal_morte- · Answer

Ils sont encore là.

R0 ajwulwtl.sys; C:\Windows\System32\drivers\ajwulwtl.sys [824872 2017-08-08] ()
R0 izjzbiot.sys; C:\Windows\System32\drivers\izjzbiot.sys [15440 2017-08-08] (Acer Laboratories Inc.)
R0 quzzubxc.sys; C:\Windows\System32\drivers\quzzubxc.sys [15440 2017-08-08] (Acer Laboratories Inc.)
S0 vqfnehfq.sys; C:\Windows\System32\drivers\vqfnehfq.sys [15440 2017-08-08] (Acer Laboratories Inc.) 
 
Lance GMER : https://gmer.net/files.php
Vas dans l'onglet files
Navigue dans 
C:\Windows\System32\drivers\
Sur chacun de ces drivers, fais KILL :
vqfnehfq.sys 
quzzubxc.sys
ajwulwtl.sys
izjzbiot.sys 

Redémarre Windows



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:R0 ajwulwtl.sys; C:\Windows\System32\drivers\ajwulwtl.sys [824872 2017-08-08] ()R0 izjzbiot.sys; C:\Windows\System32\drivers\izjzbiot.sys [15440 2017-08-08] (Acer Laboratories Inc.)R0 quzzubxc.sys; C:\Windows\System32\drivers\quzzubxc.sys [15440 2017-08-08] (Acer Laboratories Inc.)S0 vqfnehfq.sys; C:\Windows\System32\drivers\vqfnehfq.sys [15440 2017-08-08] (Acer Laboratories Inc.) C:\Windows\System32\drivers\ajwulwtl.sys C:\Windows\System32\drivers\izjzbiot.sys C:\Windows\System32\drivers\quzzubxc.sysC:\Windows\System32\drivers\vqfnehfq.sys EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

et à nouveau un scan FRST et les rapports pour voir s'ils sont encore présents.

x2mweed54 · Answer

https://img-19.ccm2.net/bz8rga7AUZ9gsceO6IO7gGUfY74=/16630a4b792e4d17947398baada7399e/ccm-ugc/Capture1.PNGalors erreur pour ajwulw an error occured during the killing of files 

descripteur non valide 

les autre idem

Malekal_morte- · Answer

Essaye ça alors \o

Télécharge Combofix sUBs sur ton Bureau et pas ailleurs! 

Double-clique sur ComboFix, accepte la licence d'utilisation et laisse toi guider.       
Éventuellement, installe la console de récupération comme cela est conseillé.   
Attends que ComboFix ait terminé, un rapport sera créé. Envoie le rapport.
Si le rapport est trop long, envoie sur https://pjjoint.malekal.com/
N'oublie pas de donner le lien pjjoint ici pour qu'on puisse le consulter :)

PS : si ComboFix ne s'exécute pas, renommer ComboFix et retenter.

Si pas mieux redémarrer, avant le logo de Windows, tapote sur la touche F8, un menu va apparaître. Sélectionner mode sans échec et appuyer sur la touche entrée du clavier.

ComboFix émet toujours une alerte sur l'antivirus : 

 Si tu es en mode sans échec alors Continue, 
 Si tu es en mode normal et que l'antivirus est bien désactivé alors Continue.

Bien vérifier à nouveau de DÉSACTIVER LA PROTECTION ANTIVIR DURANT LA PROCÉDURE.

Clique-droit sur le Bureau, dans le menu sélectionner "Nouveau", "Document Texte" 
Ouvrir ce document vierge puis copier les lignes suivantes :

driver::ajwulwtl.sysizjzbiot.sysquzzubxc.sysvqfnehfq.sysrootkit::C:\Windows\System32\drivers\ajwulwtl.sys C:\Windows\System32\drivers\izjzbiot.sys C:\Windows\System32\drivers\quzzubxc.sysC:\Windows\System32\drivers\vqfnehfq.sys 

Enregistrer maintenant ce fichier sous le nom CFScript

[*] Faire un glisser/déposer de CFScript sur le fichier ComboFix.exe 

[*] Combofix va alors se lancer, laisse toi guider..

[*] Patienter le temps du scan. Le Bureau va disparaître à plusieurs reprises: c'est normal!
( Ne toucher à rien tant que le scan n'est pas terminé. )
[*] Une fois le scan achevé, un rapport va s'afficher
[*] Envoyer sur le rapport sur https://pjjoint.malekal.com/ 
[*] Donner le lien ici dans un nouveau message. 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

x2mweed54 · Answer

eu j ai ptet fais une betise j ai cliquer sur delete 
donc j ai refais un scan pour voir si il etait tjr la 

https://pjjoint.malekal.com/files.php?id=FRST_20170809_w9d7f11c9b14

https://pjjoint.malekal.com/files.php?id=20170809_c9j12w10z11v8

https://pjjoint.malekal.com/files.php?id=20170809_u10s8e15g14i7

Malekal_morte- · Answer

toujours présent,
Tu as un DVD d'installation de Windows 7 ?

x2mweed54 · Answer

oui j ai 2 cd mais des non officiel

Malekal_morte- · Answer

ok, 

Soit tu utilises le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
ou CD Live Ubuntu : https://doc.ubuntu-fr.org/live_cd


Tu vas dans le dossier C:\Windows\system32\drivers
et tu supprimes tous les pilotes avec des noms de suite aléatoires comme précédent, ex   ajwulwtl.sys 

Sinon c'est possible de le faire depuis un DVD de Windows 7
Réparer ordinateur
options avancées
invite de commandes
mais faut passer des commandes en validant par entrée à chaque fois.
c:
cd \windows\system32\system
dir <= pour lister les fichiers
del nomdufichieraleatoire.sys <= pour le supprimer.

Multiple malware

29 réponses

Fin de Fixlog 14:21:28

Discussions similaires

Newsletters