multiple malwareFermé

Question

Bonsoir j ai un souci de malware comme le titre le laisse supposer

Les logiciel visible sont 
Launch systeme healer 
One care systeme 
Cloud extender 
Other search 
Social2search
VidsqaurE
J ai tenter de desinstaller et de nettoyer les residus avec l aide de adwcleaner 
Mais au redemarrage du pc les programme se reinstalle systematiquement 
Merci de votre aide

Malekal_morte- · Answer

Salut,


Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans tca prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site https://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

x2mweed54 · Answer

# AdwCleaner 7.0.1.0 - Logfile created on Sat Aug 05 22:15:23 2017
# Updated on 2017/05/08 by Malwarebytes 
# Running on Windows 7 Ultimate (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

Deleted: cba4f86bbeb52c5fcd8d989817f01a0a
Deleted: fd3aa3e4263b52367f0066643136b258

 [ Folders ] *****

Deleted: C:\Windows\System32\SSL
Deleted: C:\Windows\SysWOW64\SSL
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer
Deleted: C:\Program Files (x86)\SystemHealer
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy
Deleted: C:\Program Files (x86)\OneSystemCare
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care
Deleted: C:\Program Files\fd3aa3e4263b52367f0066643136b258
Deleted: C:\Program Files\fb72428cbccda70beef5525d28bbe65d

 [ Files ] *****

Deleted: C:\END
Deleted: C:\Windows\SysNative\drivers\LACE_WPF_X64.SYS
Deleted: C:\Windows\SysNative\drivers\Lace_wpf_x64.sys
Deleted: C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml
Deleted: C:\Users\All Users\Desktop\Launch System Healer.lnk
Deleted: C:\Users\Public\Desktop\Launch System Healer.lnk
Deleted: C:\Windows\WeatherBuddy.INI
Deleted: C:\Users\All Users\Desktop\Launch One System Care.lnk
Deleted: C:\Users\Public\Desktop\Launch One System Care.lnk
Deleted: C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cloudnet.lnk

 [ DLL ] *****

No malicious DLLs cleaned.

 [ WMI ] *****

No malicious WMI cleaned.

 [ Shortcuts ] *****

No malicious shortcuts cleaned.

 [ Tasks ] *****

Deleted: System HealerStartUp
Deleted: System HealerPeriod
Deleted: SystemHealer Monitor
Deleted: SystemHealer Run Delay
Deleted: System Healer Task
Deleted: One System Care Task
Deleted: One System Care Monitor
Deleted: One System Care Run Delay
Deleted: One System CarePeriod

 [ Registry ] *****

Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{22420D8B-8ED5-42A1-A3F2-5E6734D1A6E8}
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{851C39C6-7244-4A98-A8DF-0F57D7DF1750}
Deleted: [Value] - HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{1F4876DB-1BDA-4F7D-B762-32BC07968E22}
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\ELLS LLC
Deleted: [Key] - HKCU\Software\ELLS LLC
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
Deleted: [Key] - HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|AppTrailers
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gplyra
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\WajIEnhance
Deleted: [Key] - HKCU\Software\WajIEnhance
Deleted: [Key] - HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AppTrailers
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\AppDataLow\Software\AppTrailers
Deleted: [Key] - HKCU\Software\AppDataLow\Software\AppTrailers
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gplyra
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Deleted: [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\E3605470-291B-44EB-8648-745EE356599A
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\System Healer
Deleted: [Key] - HKCU\Software\System Healer
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemHealer
Deleted: [Key] - HKLM\SOFTWARE\OtherSearch
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OtherSearch
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OneSystemCare
Deleted: [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\One System Care
Deleted: [Key] - HKCU\Software\One System Care
Deleted: [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Deleted: [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.



::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [4237 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]


########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt ##########

x2mweed54 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20170806_z7i9w7x6h6

https://pjjoint.malekal.com/files.php?id=20170806_m12l6z11m11j5

https://pjjoint.malekal.com/files.php?id=20170806_h6t9h8d14o6

sa n a pas ete simple il bloquai sur l analyse

Malekal_morte- · Answer

Tu as plus de programmes parasites que de programmes légitimes... Les joies des téléchargements de cracks.. Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\Local Settings:init [8657384]AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local:init [8657384]AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Application Data:init [8657384]Task: C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job => C:\Program Files (x86)\YueAckU\j45lXIS.dll <==== ATTENTIONTask: C:\Windows\Tasks\One System CarePeriod.job => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTIONTask: C:\Windows\Tasks\System HealerPeriod.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTIONTask: C:\Windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTIONTask: {084FB323-A4AB-4748-88DA-B872A1B6079E} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2016-12-26] () <==== ATTENTIONTask: {11EBE81A-D803-48D7-88D8-4A283F446F26} - System32\Tasks\{739F2E9C-9139-4623-971D-430AE1E4C75C} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exeTask: {3AEA0757-9FEB-407C-9EF5-91EBC54D4706} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTIONTask: {4CAB5D48-C502-440D-A204-CC46C5525B07} - System32\Tasks\CAk5UrqtMpcG => cak5urqtmpcg.exeTask: {533F6835-975D-4443-96F1-C45A31F1934B} - System32\Tasks\fd3aa3e4263b52367f0066643136b258 => sc start fd3aa3e4263b52367f0066643136b258 <==== ATTENTIONTask: {55DFC3C7-6784-4CCD-9EE9-2A33FB7036AA} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTIONTask: {6277345A-D21A-422F-ABB6-CC0DE6EF2832} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTIONTask: {6A470A21-7DFE-423C-B499-2E0957C333AD} - System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => rundll32 "C:\Program Files (x86)\YtuAskU2\vYEC3sr.dll",#1Task: {801040F0-7286-4702-ADA8-FB9E3C2479A9} - \{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} -> Pas de fichier <==== ATTENTIONTask: {822C0BF4-DE2F-4F81-A3B8-4521394FD210} - System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAOwAkAEUAcgByAG8AcgBBAGMAdABpAG8AbgBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AIgBzAHQAbwBwACIAOwAkAHMAYwA9ACIAUwBpAGwAZQBuAHQAbAB5AEMAbwBuAHQAaQBuAHUAZQAiADsAJABXAGEAcgBuAGkAbgBnAFAAcgBlAGYAZQByAGUAbgBjAGUAPQAkAHMAYwA7ACQA (l'élément de données a 10128 caractères en plus). <==== ATTENTIONTask: {85AD9680-B25B-4336-83DB-EC2D94F4271D} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTIONTask: {8C53BFFA-358F-494A-9C50-3B9318BE584A} - \{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} -> Pas de fichier <==== ATTENTIONTask: {8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} - System32\Tasks\edbDQ7xhtd => C:\Program Files (x86)\3s3Dm8OPaM\updengine.exe [2017-07-17] ()Task: {913E7FC6-7FC8-46B1-96EA-FA64CD2FB0A7} - System32\Tasks\System Healer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2016-12-26] () <==== ATTENTIONTask: {93303527-D775-466D-87F1-5923A3240984} - System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => C:\Program Files\HP\HP ENVY 5540 series\Bin\HPCustPartic.exe [2015-03-09] (Hewlett-Packard Development Company, LP)Task: {950EF484-0F22-4C4B-B8DE-C008339B9264} - \{023DE722-DD9A-427E-9F42-0E1EB7608B2B} -> Pas de fichier <==== ATTENTIONTask: {9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} - System32\Tasks\{1339E799-C24F-400E-A372-38C1DC4260BC} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exeTask: {A52281F8-993A-4BF7-A3DA-8EA6C80C6371} - \{B799B4B4-0785-43A8-9C22-4380022AA9B6} -> Pas de fichier <==== ATTENTIONTask: {BB454C31-D84B-4BB1-AE8A-6A165B345CE3} - System32\Tasks\One System Care Task => C:\Program Files (x86)\OneSystemCare\SystemConsole.exe [2016-12-26] () <==== ATTENTIONTask: {D1162FF7-B043-4B69-BF72-143E2C725A17} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe [2016-12-26] () <==== ATTENTIONTask: {DFBAB680-2049-4ED6-A730-720A5CB13DE1} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTIONTask: {E1A11B28-3666-4CDE-94B7-C573F4182D0C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd)Task: {EAC9CC37-324A-4AF2-80B1-F66E5D50B54D} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTIONTask: {F12FF470-88B3-4150-B31C-3C124A2B388E} - System32\Tasks\One System Care Run Delay => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ () C:\ProgramData\Ament.ini2017-06-29 19:22 - 2017-06-29 19:22 - 000000000 ____H () C:\ProgramData\DP45977C.lfl2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ () C:\ProgramData\SoftwareUpdateTemp.xml2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ () C:\ProgramData\wta8226.exe2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ () C:\ProgramData\_lg.3sap2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\SM1JQFSYSR 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\3H9QY7H9TP 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microleaves 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\RJS79FD6Y1 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\6E7YNBP6YV 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\X51CY4JKP6 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\5O7O8FEB5C 2017-08-06 01:01 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0 2017-08-06 00:32 - 2017-08-06 02:16 - 000023459 _____ C:\Users\X2MWEED54PCGAMEUR\Desktop\FRST.txt 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\X2DBNZVI38 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\WR5BJAE8O1 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\5X9NQ3WZGQ 2017-08-06 00:29 - 2017-08-06 00:29 - 000001996 _____ C:\Windows\System32\Tasks\edbDQ7xhtd 2017-08-06 00:27 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files (x86)\3s3Dm8OPaM 2017-08-06 00:27 - 2017-08-06 00:29 - 000000002 _____ C:\END 2017-08-06 00:23 - 2017-08-06 00:23 - 036962304 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe 2017-08-06 00:23 - 2017-08-06 00:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy 2017-08-06 00:22 - 2017-08-06 00:31 - 000000296 _____ C:\Windows\Tasks\System HealerStartUp.job 2017-08-06 00:22 - 2017-08-06 00:22 - 000003592 _____ C:\Windows\System32\Tasks\One System Care Task 2017-08-06 00:22 - 2017-08-06 00:22 - 000002900 _____ C:\Windows\System32\Tasks\One System CarePeriod 2017-08-06 00:22 - 2017-08-06 00:22 - 000002594 _____ C:\Windows\System32\Tasks\System HealerStartUp 2017-08-06 00:22 - 2017-08-06 00:22 - 000000300 _____ C:\Windows\Tasks\One System CarePeriod.job 2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ C:\ProgramData\_lg.3sap 2017-08-06 00:21 - 2017-08-06 00:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers 2017-08-06 00:21 - 2017-08-06 00:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care 2017-08-06 00:21 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\OneSystemCare 2017-08-06 00:21 - 2017-08-06 00:21 - 000003592 _____ C:\Windows\System32\Tasks\System Healer Task 2017-08-06 00:21 - 2017-08-06 00:21 - 000003368 _____ C:\Windows\System32\Tasks\One System Care Run Delay 2017-08-06 00:21 - 2017-08-06 00:21 - 000003302 _____ C:\Windows\System32\Tasks\One System Care Monitor 2017-08-06 00:21 - 2017-08-06 00:21 - 000003038 _____ C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 2017-08-06 00:21 - 2017-08-06 00:21 - 000002896 _____ C:\Windows\System32\Tasks\System HealerPeriod 2017-08-06 00:21 - 2017-08-06 00:21 - 000002704 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 2017-08-06 00:21 - 2017-08-06 00:21 - 000001071 _____ C:\Users\Public\Desktop\Launch One System Care.lnk 2017-08-06 00:21 - 2017-08-06 00:21 - 000000296 _____ C:\Windows\Tasks\System HealerPeriod.job 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YtuAskU2 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YpuAskUn 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YeuAskIE 2017-08-06 00:20 - 2017-08-06 00:31 - 000000310 _____ C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files\fd3aa3e4263b52367f0066643136b258 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YueAckU 2017-08-06 00:20 - 2017-08-06 00:20 - 000003364 _____ C:\Windows\System32\Tasks\SystemHealer Run Delay 2017-08-06 00:20 - 2017-08-06 00:20 - 000003298 _____ C:\Windows\System32\Tasks\SystemHealer Monitor 2017-08-06 00:20 - 2017-08-06 00:20 - 000002584 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F 2017-08-06 00:20 - 2017-08-06 00:20 - 000000062 _____ C:\Windows\WeatherBuddy.INI 2017-08-06 00:19 - 2017-08-06 00:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer 2017-08-06 00:19 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\SystemHealer 2017-08-06 00:19 - 2017-08-06 00:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra 2017-08-06 00:19 - 2017-08-06 00:19 - 000001059 _____ C:\Users\Public\Desktop\Launch System Healer.lnk 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\MZ0NGD0HEZ 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files (x86)\Up Pro 2017-08-06 00:18 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\ZFVAZOQPYL 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming pmcc5oezcq 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Program Files\V9EI7BLAPV 2017-08-06 00:17 - 2017-08-06 00:17 - 000015424 _____ C:\Windows\system32\Drivers\uxhialcvq.sys 2017-08-06 00:10 - 2017-08-06 00:10 - 008185288 _____ (Malwarebytes) C:\Users\X2MWEED54PCGAMEUR\Downloads\adwcleaner_7.0.1.0.exe 2017-08-05 21:47 - 2017-08-05 21:47 - 000266424 _____ (Mozilla) C:\Users\X2MWEED54PCGAMEUR\Downloads\Firefox Setup Stub 54.0.1.exe 2017-08-05 21:43 - 2017-08-05 21:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox 2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt 2017-08-05 20:56 - 2017-08-05 20:56 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install 2017-08-05 11:54 - 2017-08-05 11:54 - 000000000 ____D C:\Program Files\EQDVCZXWJ3 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming z5kuodj34o 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\SUQ0JBXOZR 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\ONUAH8MG3R 2017-08-05 11:52 - 2017-08-06 00:15 - 000121200 _____ C:\Windows\system32\Drivers\sgrlhivwp.sys 2017-08-05 11:38 - 2017-08-06 00:23 - 000000000 ____D C:\Program Files (x86)\CAk5UrqtMpcG 2017-08-05 11:38 - 2017-08-05 11:38 - 000021566 _____ C:\Windows\System32\Tasks\CAk5UrqtMpcG 2017-08-05 11:37 - 2017-08-05 11:37 - 000024600 _____ C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} 2017-08-05 11:36 - 2017-08-06 00:21 - 000000000 ____D C:\Windows\SysWOW64\SSL 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\ESSDWZSQE8 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\6P2AE4MZ6D 2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr 2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Program Files\2WNUENGDW8 2017-08-05 11:28 - 2017-08-05 11:28 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\TutubeBl 2017-08-05 11:15 - 2017-08-05 11:15 - 000003368 ____N C:\bootsqm.dat 2017-08-05 11:13 - 2017-08-05 11:13 - 000000000 __SHD C:\found.000 2017-08-05 10:56 - 2017-08-05 10:56 - 000000000 _____ C:\Windows\system32\Drivers blipmoxy.sys 2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\PP2P4311ER 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\5GNPKQLSS4 2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr 2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Program Files\VKFGBDBLSC 2017-08-05 02:50 - 2017-08-05 02:50 - 000015424 _____ C:\Windows\system32\Drivers mkxbziiq.sys 2017-08-05 02:48 - 2017-08-06 00:15 - 000010184 _____ C:\pagefile_bak.$$$ 2017-08-05 02:48 - 2017-08-06 00:15 - 000000584 _____ C:\pagefile_bak3.$$$ 2017-08-05 02:48 - 2017-08-06 00:15 - 000000048 _____ C:\pagefile_bak2.$$$ 2017-08-05 02:45 - 2017-08-05 02:45 - 047374336 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\dvgyxjqc.exe 2017-08-05 02:40 - 2017-08-05 02:40 - 000000000 _____ C:\Windows\SysWOW64\__025C520B__C0000005.dmp 2017-08-05 02:39 - 2017-08-05 02:39 - 000000000 ____D C:\Windows\system32\appmgmt 2017-08-05 02:27 - 2017-08-05 02:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence 2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe 2017-08-05 02:26 - 2017-08-05 02:26 - 000000290 __RSH C:\Users\X2MWEED54PCGAMEUR tuser.pol 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\473RUH72DD 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\298AHDN3SA 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files\0ZMPGUMYT3 2017-08-05 02:04 - 2017-08-06 00:38 - 000000000 ___HD C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC 2017-08-05 01:40 - 2017-08-05 01:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\AMD 2017-08-05 01:36 - 2017-08-05 01:36 - 000000000 _____ C:\Windows\SysWOW64\__0247520B__C0000005.dmp 2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe 2017-08-05 01:33 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files (x86)\hqcqdrgutfv 2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe 2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe 2017-08-05 01:33 - 2017-08-05 01:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z 2017-08-05 01:32 - 2017-08-06 00:21 - 000003162 _____ C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258 2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\ProgramData\WindowsErrorReporting 2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\Program Files\RU4J9322F5 2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ C:\ProgramData\wta8226.exe 2017-08-05 01:11 - 2017-08-05 01:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Documents\BeamNG.drive 2017-08-05 00:59 - 2017-08-05 01:02 - 2906891789 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\BeamNG.drive.v0.8.zip 2017-08-05 00:55 - 2017-08-05 00:55 - 364529058 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Besiege.v0.45.rar 2017-08-03 17:37 - 2017-08-03 17:37 - 000537600 _____ C:\Windows\19a683fae4d252b07159b612bc4336a7.exe 2017-08-03 17:37 - 2017-08-03 17:37 - 000104512 _____ (BYB5Z8) C:\Windows\system32\Drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys 2017-08-03 17:37 - 2017-08-03 17:37 - 000051623 _____ C:\Windows\uninstaller.dat 2017-08-03 02:24 - 2017-08-03 02:24 - 000077611 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document(1).pdf 2017-07-24 14:58 - 2017-07-24 14:59 - 000000000 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document.pdf 2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Scan0001.pdf 2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Documents\Scan0001.pdf 2017-07-24 14:45 - 2017-07-31 18:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\HpUpdate 2017-07-24 14:45 - 2017-07-24 14:45 - 000002974 _____ C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} 2017-07-24 14:45 - 2017-07-24 14:45 - 000001995 _____ C:\Users\Public\Desktop\HP Photo Creations.lnk 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Visan 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\HP Photo Creations 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP Photo Creations 2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP 2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP 2017-07-24 14:44 - 2017-07-24 14:44 - 000003644 _____ C:\Windows\System32\Tasks\HPCustParticipation HP ENVY 5540 series 2017-07-24 14:44 - 2017-07-24 14:44 - 000002176 _____ C:\Users\Public\Desktop\HP ENVY 5540 series.lnk 2017-07-24 14:44 - 2017-07-24 14:44 - 000001138 _____ C:\Users\Public\Desktop\Achat de consommables - HP ENVY 5540 series.lnk 2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\ProgramData\HP 2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\Program Files\HP 2017-07-24 14:44 - 2015-03-09 14:44 - 000807432 ____N (Hewlett-Packard Development Company, LP) C:\Windows\system32\HPDiscoPMCE11.dll 2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ C:\ProgramData\Ament.ini 2017-07-24 14:42 - 2017-07-24 14:46 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\HP 2017-07-23 22:49 - 2017-07-23 23:50 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Ant Videos 2017-07-23 11:37 - 2017-07-24 01:54 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlc 2017-07-22 16:42 - 2017-07-22 16:44 - 1616572260 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\DragonBall Z - Budokai 3 - Collector's Edition (Europe) (En,Ja,Fr,De,Es,It).7z 2017-07-22 11:44 - 2017-07-22 11:44 - 013314392 _____ (MEGA Limited) C:\Users\X2MWEED54PCGAMEUR\Downloads\MEGAsyncSetup.exe 2017-07-20 21:50 - 2017-07-20 21:50 - 000003160 _____ C:\Windows\System32\Tasks\StartCN 2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings 2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\Program Files (x86)\AMD 2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ C:\ProgramData\SoftwareUpdateTemp.xml 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ATI 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ATI 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\ProgramData\ATI 2017-07-20 21:40 - 2017-07-20 21:41 - 041315000 _____ (AMD Inc.) C:\Users\X2MWEED54PCGAMEUR\Downloads adeon-crimson-relive-17.7.1-minimalsetup-170714_64bit.exe 2017-07-17 19:45 - 2017-07-17 19:45 - 000015424 _____ C:\Windows\system32\Drivers oeqxjqeu.sys 2017-07-17 13:24 - 2017-07-17 13:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Desktop\cheat ff10 2017-07-17 13:23 - 2017-07-17 13:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Nouveau dossier 2017-07-17 13:22 - 2017-07-17 13:23 - 064004810 _____ (Igor Pavlov) C:\Users\X2MWEED54PCGAMEUR\Downloads\Pack_Action_Replay_PS2_v3.exe R1 cba4f86bbeb52c5fcd8d989817f01a0a; C:\Windows\system32\drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys [104512 2017-08-03] (BYB5Z8) <==== ATTENTION S1 nmkxbziiq.sys; C:\WINDOWS\system32\drivers mkxbziiq.sys [15424 2017-08-05] () [Fichier non signé] S1 qzmrhdzqd.sys; C:\WINDOWS\system32\drivers\qzmrhdzqd.sys [15424 2017-07-13] () [Fichier non signé] S1 roeqxjqeu.sys; C:\WINDOWS\system32\drivers oeqxjqeu.sys [15424 2017-07-17] () [Fichier non signé] R1 sgrlhivwp.sys; C:\WINDOWS\system32\drivers\sgrlhivwp.sys [121200 2017-08-06] () [Fichier non signé] S1 uxhialcvq.sys; C:\WINDOWS\system32\drivers\uxhialcvq.sys [15424 2017-08-06] () [Fichier non signé] HKLM\...\Run: [gplyra] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra\gplyra\start.cmd [216 2017-01-10] () <==== ATTENTION HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [AppTrailers] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers\AppTrailers.exe [47824832 2016-09-29] () <==== ATTENTION HKLM\...\RunOnce: [OMEWPRODUCT_URCUC] => C:\Program Files (x86)\hqcqdrgutfv\MHGP3DCQUFT45EN.exe [94208 2017-08-05] (Y5RR9) <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [RCCH0CWNNX8GO74] => C:\Program Files\RU4J9322F5\TE1VXI1WJ.exe [2069504 2017-08-05] (Y5RR9) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4zwdhwrmjna] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z\skcvz5kfypm.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MSConfig] => C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe [36962304 2017-08-06] (Sharp ) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [certmgrDVRDM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5l0k1bymsz0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd\2s0ickfckci.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [C0HNZUOI9UICKBD] => C:\Program Files\0ZMPGUMYT3\0ZMPGUMYT.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [user2DM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [lqcgncx1jba] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2\0vxiwiy4dn4.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83KS3EHZVCTY2XJ] => C:\Program Files\473RUH72DD\IEGZUNZ61.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wt20lrqnwyi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r\chmqegmr4ws.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83BVTQI9MZCUD40] => C:\Program Files\298AHDN3SA\7C25PPDB4.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [LingeringSilence] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence\lingeringsilence.exe [1288192 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2vndqk52ekt] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr\f4ensoyzedk.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [NWLJDMXNMWB11VU] => C:\Program Files\VKFGBDBLSC\VKFGBDBLS.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [v5pvfenkxuh] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh\dgya1ykexwk.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [DXTT9T0VXRGDAO1] => C:\Program Files\5GNPKQLSS4\CJBBKUHCM.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [awe5tkzcfbq] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105\0q21uhiudrh.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [8ULH8FGU0IFJ9AG] => C:\Program Files\PP2P4311ER\M645K59N6.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [padssd] => rundll32.exe C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll,padssd <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gjtm0qmgf5e] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr\zy4210rjrg1.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OESTMAGGBJTLNPO] => C:\Program Files\2WNUENGDW8\2WNUENGDW.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [znoxhiqijiy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn\bu0ta0vcqrt.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [3axpwzjrf34] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc\s3o0iavgc04.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MAYHL27TKV40O3K] => C:\Program Files\ESSDWZSQE8\ESSDWZSQE.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [F5AM0QULEWRJU3Z] => C:\Program Files\6P2AE4MZ6D\6P2AE4MZ6.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [13egc531jcj] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw\2tizmwahhob.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WQPXGCO3B3E4KPA] => C:\Program Files\SUQ0JBXOZR\SUQ0JBXOZ.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ff2udhzfuer] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming z5kuodj34o\x00narcbcxw.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [D6J9SLOX58OQD3X] => C:\Program Files\ONUAH8MG3R\ONUAH8MG3.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gs3dbcfsi1r] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw 50od1kh22j.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [1UCYBH29ZCDD2A3] => C:\Program Files\EQDVCZXWJ3\EQDVCZXWJ.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Skype] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install\Skype.exe [216064 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4lep2kdgrub] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11\sd1nkaa3e55.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TJUMVG37WPEN5VD] => C:\Program Files\V9EI7BLAPV\M4X5EHJEC.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WinRAR] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\gtdiaesj\frtvauri.exe [153600 2017-05-12] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2cfkjfmvvrp] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming pmcc5oezcq\2cjavnpqlq3.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [6FVLXKJPEA3H761] => C:\Program Files\ZFVAZOQPYL\QBEY7UOUL.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [caua5z0yggz] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy\v1jwzqqmpgb.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5W7VJFDC9SDHQDE] => C:\Program Files\MZ0NGD0HEZ\05CWGJSL2.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WeatherBuddy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy\WeatherBuddy.exe [3985408 2017-07-28] (ELLS LLC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ppueq0rdnu2] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix\do54mepn35w.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [QC71P3OGUHSABB8] => C:\Program Files\WR5BJAE8O1\WR5BJAE8O.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wci1qxm1g1d] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb\gdl11gpofqf.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ainymzhg51c] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r\u31ry2iymip.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [E4X699JX02CEEY7] => C:\Program Files\X2DBNZVI38\X2DBNZVI3.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [I1D8I6TTI1IS11X] => C:\Program Files\5X9NQ3WZGQ\5X9NQ3WZG.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4m1xrgskwli] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0\0wmahyb33yw.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [hlmbyvnutje] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v\utvygljdwzd.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Z6U2QVPV7ZR0MMW] => C:\Program Files\5O7O8FEB5C\5O7O8FEB5.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [AYEYWEANV6LRJA6] => C:\Program Files\X51CY4JKP6\X51CY4JKP.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [g1hms4jnb1b] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad 55ahfndoiv.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [pqbuoiontvk] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr\1t1ydtzeott.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [A227TSEDSMWZEMM] => C:\Program Files\RJS79FD6Y1\RJS79FD6Y.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [SU4H83AN25USNST] => C:\Program Files\6E7YNBP6YV\6E7YNBP6Y.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2tlwkp453o0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t\uadek0cred0.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [thmqs4xjpgi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl\d0hat5tv0mi.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TAJQY9K4VX20I96] => C:\Program Files\3H9QY7H9TP\3H9QY7H9T.exe [2069504 2017-08-06] (S47SF) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [P23QL9KW9GNPQYM] => C:\Program Files\SM1JQFSYSR\SM1JQFSYS.exe [2069504 2017-08-06] (S47SF) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Policies\Explorer\Run: [Chromium] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\uaiwdvtg\frtvauri.exe Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 4°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint.

x2mweed54 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-08-2017 Exécuté par X2MWEED54PCGAMEUR (07-08-2017 12:21:46) Run:3 Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\Local Settings:init [8657384] AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local:init [8657384] AlternateDataStreams: C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Application Data:init [8657384] Task: C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job => C:\Program Files (x86)\YueAckU\j45lXIS.dll <==== ATTENTION Task: C:\Windows\Tasks\One System CarePeriod.job => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTION Task: C:\Windows\Tasks\System HealerPeriod.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION Task: C:\Windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe <==== ATTENTION Task: {084FB323-A4AB-4748-88DA-B872A1B6079E} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2016-12-26] () <==== ATTENTION Task: {11EBE81A-D803-48D7-88D8-4A283F446F26} - System32\Tasks\{739F2E9C-9139-4623-971D-430AE1E4C75C} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exe Task: {3AEA0757-9FEB-407C-9EF5-91EBC54D4706} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION Task: {4CAB5D48-C502-440D-A204-CC46C5525B07} - System32\Tasks\CAk5UrqtMpcG => cak5urqtmpcg.exe Task: {533F6835-975D-4443-96F1-C45A31F1934B} - System32\Tasks\fd3aa3e4263b52367f0066643136b258 => sc start fd3aa3e4263b52367f0066643136b258 <==== ATTENTION Task: {55DFC3C7-6784-4CCD-9EE9-2A33FB7036AA} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION Task: {6277345A-D21A-422F-ABB6-CC0DE6EF2832} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION Task: {6A470A21-7DFE-423C-B499-2E0957C333AD} - System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => rundll32 "C:\Program Files (x86)\YtuAskU2\vYEC3sr.dll",#1 Task: {801040F0-7286-4702-ADA8-FB9E3C2479A9} - \{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} -> Pas de fichier <==== ATTENTION Task: {822C0BF4-DE2F-4F81-A3B8-4521394FD210} - System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => C:\Windows\system32\WindowsPowershell\v1.0\powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand IAA7ADsAOwAkAEUAcgByAG8AcgBBAGMAdABpAG8AbgBQAHIAZQBmAGUAcgBlAG4AYwBlAD0AIgBzAHQAbwBwACIAOwAkAHMAYwA9ACIAUwBpAGwAZQBuAHQAbAB5AEMAbwBuAHQAaQBuAHUAZQAiADsAJABXAGEAcgBuAGkAbgBnAFAAcgBlAGYAZQByAGUAbgBjAGUAPQAkAHMAYwA7ACQA (l'�l�ment de donn�es a 10128 caract�res en plus). <==== ATTENTION Task: {85AD9680-B25B-4336-83DB-EC2D94F4271D} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTION Task: {8C53BFFA-358F-494A-9C50-3B9318BE584A} - \{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} -> Pas de fichier <==== ATTENTION Task: {8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} - System32\Tasks\edbDQ7xhtd => C:\Program Files (x86)\3s3Dm8OPaM\updengine.exe [2017-07-17] () Task: {913E7FC6-7FC8-46B1-96EA-FA64CD2FB0A7} - System32\Tasks\System Healer Task => C:\Program Files (x86)\SystemHealer\RescueMonitor.exe [2016-12-26] () <==== ATTENTION Task: {93303527-D775-466D-87F1-5923A3240984} - System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => C:\Program Files\HP\HP ENVY 5540 series\Bin\HPCustPartic.exe [2015-03-09] (Hewlett-Packard Development Company, LP) Task: {950EF484-0F22-4C4B-B8DE-C008339B9264} - \{023DE722-DD9A-427E-9F42-0E1EB7608B2B} -> Pas de fichier <==== ATTENTION Task: {9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} - System32\Tasks\{1339E799-C24F-400E-A372-38C1DC4260BC} => C:\Users\X2MWEED54PCGAMEUR\Downloads\TeamSpeak3-Client-win64-3.1.4.2.exe Task: {A52281F8-993A-4BF7-A3DA-8EA6C80C6371} - \{B799B4B4-0785-43A8-9C22-4380022AA9B6} -> Pas de fichier <==== ATTENTION Task: {BB454C31-D84B-4BB1-AE8A-6A165B345CE3} - System32\Tasks\One System Care Task => C:\Program Files (x86)\OneSystemCare\SystemConsole.exe [2016-12-26] () <==== ATTENTION Task: {D1162FF7-B043-4B69-BF72-143E2C725A17} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe [2016-12-26] () <==== ATTENTION Task: {DFBAB680-2049-4ED6-A730-720A5CB13DE1} - System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => rundll32 "C:\Program Files (x86)\YueAckU\j45lXIS.dll",#1 <==== ATTENTION Task: {E1A11B28-3666-4CDE-94B7-C573F4182D0C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-06-13] (Piriform Ltd) Task: {EAC9CC37-324A-4AF2-80B1-F66E5D50B54D} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-12-26] () <==== ATTENTION Task: {F12FF470-88B3-4150-B31C-3C124A2B388E} - System32\Tasks\One System Care Run Delay => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe [2016-12-26] () <==== ATTENTION 2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe 2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe 2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt 2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe 2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll 2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ () C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe 2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ () C:\ProgramData\Ament.ini 2017-06-29 19:22 - 2017-06-29 19:22 - 000000000 ____H () C:\ProgramData\DP45977C.lfl 2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ () C:\ProgramData\SoftwareUpdateTemp.xml 2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ () C:\ProgramData\wta8226.exe 2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ () C:\ProgramData\_lg.3sap 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\SM1JQFSYSR 2017-08-06 02:02 - 2017-08-06 02:02 - 000000000 ____D C:\Program Files\3H9QY7H9TP 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microleaves 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\RJS79FD6Y1 2017-08-06 01:32 - 2017-08-06 01:32 - 000000000 ____D C:\Program Files\6E7YNBP6YV 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\X51CY4JKP6 2017-08-06 01:02 - 2017-08-06 01:02 - 000000000 ____D C:\Program Files\5O7O8FEB5C 2017-08-06 01:01 - 2017-08-06 01:02 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0 2017-08-06 00:32 - 2017-08-06 02:16 - 000023459 _____ C:\Users\X2MWEED54PCGAMEUR\Desktop\FRST.txt 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\X2DBNZVI38 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\WR5BJAE8O1 2017-08-06 00:31 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files\5X9NQ3WZGQ 2017-08-06 00:29 - 2017-08-06 00:29 - 000001996 _____ C:\Windows\System32\Tasks\edbDQ7xhtd 2017-08-06 00:27 - 2017-08-06 00:31 - 000000000 ____D C:\Program Files (x86)\3s3Dm8OPaM 2017-08-06 00:27 - 2017-08-06 00:29 - 000000002 _____ C:\END 2017-08-06 00:23 - 2017-08-06 00:23 - 036962304 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe 2017-08-06 00:23 - 2017-08-06 00:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy 2017-08-06 00:22 - 2017-08-06 00:31 - 000000296 _____ C:\Windows\Tasks\System HealerStartUp.job 2017-08-06 00:22 - 2017-08-06 00:22 - 000003592 _____ C:\Windows\System32\Tasks\One System Care Task 2017-08-06 00:22 - 2017-08-06 00:22 - 000002900 _____ C:\Windows\System32\Tasks\One System CarePeriod 2017-08-06 00:22 - 2017-08-06 00:22 - 000002594 _____ C:\Windows\System32\Tasks\System HealerStartUp 2017-08-06 00:22 - 2017-08-06 00:22 - 000000300 _____ C:\Windows\Tasks\One System CarePeriod.job 2017-08-06 00:22 - 2017-08-06 00:22 - 000000004 _____ C:\ProgramData\_lg.3sap 2017-08-06 00:21 - 2017-08-06 00:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers 2017-08-06 00:21 - 2017-08-06 00:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care 2017-08-06 00:21 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\OneSystemCare 2017-08-06 00:21 - 2017-08-06 00:21 - 000003592 _____ C:\Windows\System32\Tasks\System Healer Task 2017-08-06 00:21 - 2017-08-06 00:21 - 000003368 _____ C:\Windows\System32\Tasks\One System Care Run Delay 2017-08-06 00:21 - 2017-08-06 00:21 - 000003302 _____ C:\Windows\System32\Tasks\One System Care Monitor 2017-08-06 00:21 - 2017-08-06 00:21 - 000003038 _____ C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 2017-08-06 00:21 - 2017-08-06 00:21 - 000002896 _____ C:\Windows\System32\Tasks\System HealerPeriod 2017-08-06 00:21 - 2017-08-06 00:21 - 000002704 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 2017-08-06 00:21 - 2017-08-06 00:21 - 000001071 _____ C:\Users\Public\Desktop\Launch One System Care.lnk 2017-08-06 00:21 - 2017-08-06 00:21 - 000000296 _____ C:\Windows\Tasks\System HealerPeriod.job 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YtuAskU2 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YpuAskUn 2017-08-06 00:21 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YeuAskIE 2017-08-06 00:20 - 2017-08-06 00:31 - 000000310 _____ C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files\fd3aa3e4263b52367f0066643136b258 2017-08-06 00:20 - 2017-08-06 00:21 - 000000000 ____D C:\Program Files (x86)\YueAckU 2017-08-06 00:20 - 2017-08-06 00:20 - 000003364 _____ C:\Windows\System32\Tasks\SystemHealer Run Delay 2017-08-06 00:20 - 2017-08-06 00:20 - 000003298 _____ C:\Windows\System32\Tasks\SystemHealer Monitor 2017-08-06 00:20 - 2017-08-06 00:20 - 000002584 _____ C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F 2017-08-06 00:20 - 2017-08-06 00:20 - 000000062 _____ C:\Windows\WeatherBuddy.INI 2017-08-06 00:19 - 2017-08-06 00:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer 2017-08-06 00:19 - 2017-08-06 00:22 - 000000000 ____D C:\Program Files (x86)\SystemHealer 2017-08-06 00:19 - 2017-08-06 00:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra 2017-08-06 00:19 - 2017-08-06 00:19 - 000001059 _____ C:\Users\Public\Desktop\Launch System Healer.lnk 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\MZ0NGD0HEZ 2017-08-06 00:19 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files (x86)\Up Pro 2017-08-06 00:18 - 2017-08-06 00:19 - 000000000 ____D C:\Program Files\ZFVAZOQPYL 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming pmcc5oezcq 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11 2017-08-06 00:18 - 2017-08-06 00:18 - 000000000 ____D C:\Program Files\V9EI7BLAPV 2017-08-06 00:17 - 2017-08-06 00:17 - 000015424 _____ C:\Windows\system32\Drivers\uxhialcvq.sys 2017-08-06 00:10 - 2017-08-06 00:10 - 008185288 _____ (Malwarebytes) C:\Users\X2MWEED54PCGAMEUR\Downloads\adwcleaner_7.0.1.0.exe 2017-08-05 21:47 - 2017-08-05 21:47 - 000266424 _____ (Mozilla) C:\Users\X2MWEED54PCGAMEUR\Downloads\Firefox Setup Stub 54.0.1.exe 2017-08-05 21:43 - 2017-08-05 21:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox 2017-08-05 21:08 - 2017-08-06 00:24 - 000060740 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt 2017-08-05 20:56 - 2017-08-05 20:56 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install 2017-08-05 11:54 - 2017-08-05 11:54 - 000000000 ____D C:\Program Files\EQDVCZXWJ3 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming z5kuodj34o 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\SUQ0JBXOZR 2017-08-05 11:53 - 2017-08-05 11:53 - 000000000 ____D C:\Program Files\ONUAH8MG3R 2017-08-05 11:52 - 2017-08-06 00:15 - 000121200 _____ C:\Windows\system32\Drivers\sgrlhivwp.sys 2017-08-05 11:38 - 2017-08-06 00:23 - 000000000 ____D C:\Program Files (x86)\CAk5UrqtMpcG 2017-08-05 11:38 - 2017-08-05 11:38 - 000021566 _____ C:\Windows\System32\Tasks\CAk5UrqtMpcG 2017-08-05 11:37 - 2017-08-05 11:37 - 000024600 _____ C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} 2017-08-05 11:36 - 2017-08-06 00:21 - 000000000 ____D C:\Windows\SysWOW64\SSL 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\ESSDWZSQE8 2017-08-05 11:36 - 2017-08-05 11:36 - 000000000 ____D C:\Program Files\6P2AE4MZ6D 2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr 2017-08-05 11:35 - 2017-08-05 11:35 - 000000000 ____D C:\Program Files\2WNUENGDW8 2017-08-05 11:28 - 2017-08-05 11:28 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\TutubeBl 2017-08-05 11:15 - 2017-08-05 11:15 - 000003368 ____N C:\bootsqm.dat 2017-08-05 11:13 - 2017-08-05 11:13 - 000000000 __SHD C:\found.000 2017-08-05 10:56 - 2017-08-05 10:56 - 000000000 _____ C:\Windows\system32\Drivers blipmoxy.sys 2017-08-05 02:52 - 2017-08-05 02:52 - 000019968 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\PP2P4311ER 2017-08-05 02:52 - 2017-08-05 02:52 - 000000000 ____D C:\Program Files\5GNPKQLSS4 2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr 2017-08-05 02:51 - 2017-08-05 02:51 - 000000000 ____D C:\Program Files\VKFGBDBLSC 2017-08-05 02:50 - 2017-08-05 02:50 - 000015424 _____ C:\Windows\system32\Drivers mkxbziiq.sys 2017-08-05 02:48 - 2017-08-06 00:15 - 000010184 _____ C:\pagefile_bak.$$$ 2017-08-05 02:48 - 2017-08-06 00:15 - 000000584 _____ C:\pagefile_bak3.$$$ 2017-08-05 02:48 - 2017-08-06 00:15 - 000000048 _____ C:\pagefile_bak2.$$$ 2017-08-05 02:45 - 2017-08-05 02:45 - 047374336 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\dvgyxjqc.exe 2017-08-05 02:40 - 2017-08-05 02:40 - 000000000 _____ C:\Windows\SysWOW64\__025C520B__C0000005.dmp 2017-08-05 02:39 - 2017-08-05 02:39 - 000000000 ____D C:\Windows\system32\appmgmt 2017-08-05 02:27 - 2017-08-05 02:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence 2017-08-05 02:26 - 2017-08-05 02:52 - 000003072 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe 2017-08-05 02:26 - 2017-08-05 02:26 - 000000290 __RSH C:\Users\X2MWEED54PCGAMEUR tuser.pol 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\473RUH72DD 2017-08-05 02:26 - 2017-08-05 02:26 - 000000000 ____D C:\Program Files\298AHDN3SA 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd 2017-08-05 02:25 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files\0ZMPGUMYT3 2017-08-05 02:04 - 2017-08-06 00:38 - 000000000 ___HD C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC 2017-08-05 01:40 - 2017-08-05 01:40 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\AMD 2017-08-05 01:36 - 2017-08-05 01:36 - 000000000 _____ C:\Windows\SysWOW64\__0247520B__C0000005.dmp 2017-08-05 01:34 - 2017-08-05 01:34 - 003868314 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe 2017-08-05 01:33 - 2017-08-05 02:25 - 000000000 ____D C:\Program Files (x86)\hqcqdrgutfv 2017-08-05 01:33 - 2017-08-05 01:33 - 003843392 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe 2017-08-05 01:33 - 2017-08-05 01:33 - 000737792 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe 2017-08-05 01:33 - 2017-08-05 01:33 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z 2017-08-05 01:32 - 2017-08-06 00:21 - 000003162 _____ C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258 2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\ProgramData\WindowsErrorReporting 2017-08-05 01:32 - 2017-08-05 01:32 - 000000000 ____D C:\Program Files\RU4J9322F5 2017-08-05 01:31 - 2017-08-05 01:31 - 000337080 _____ C:\ProgramData\wta8226.exe 2017-08-05 01:11 - 2017-08-05 01:20 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Documents\BeamNG.drive 2017-08-05 00:59 - 2017-08-05 01:02 - 2906891789 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\BeamNG.drive.v0.8.zip 2017-08-05 00:55 - 2017-08-05 00:55 - 364529058 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Besiege.v0.45.rar 2017-08-03 17:37 - 2017-08-03 17:37 - 000537600 _____ C:\Windows\19a683fae4d252b07159b612bc4336a7.exe 2017-08-03 17:37 - 2017-08-03 17:37 - 000104512 _____ (BYB5Z8) C:\Windows\system32\Drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys 2017-08-03 17:37 - 2017-08-03 17:37 - 000051623 _____ C:\Windows\uninstaller.dat 2017-08-03 02:24 - 2017-08-03 02:24 - 000077611 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document(1).pdf 2017-07-24 14:58 - 2017-07-24 14:59 - 000000000 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\document.pdf 2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\Scan0001.pdf 2017-07-24 14:50 - 2017-07-24 14:50 - 000395797 _____ C:\Users\X2MWEED54PCGAMEUR\Documents\Scan0001.pdf 2017-07-24 14:45 - 2017-07-31 18:53 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\HpUpdate 2017-07-24 14:45 - 2017-07-24 14:45 - 000002974 _____ C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} 2017-07-24 14:45 - 2017-07-24 14:45 - 000001995 _____ C:\Users\Public\Desktop\HP Photo Creations.lnk 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Visan 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\HP Photo Creations 2017-07-24 14:45 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP Photo Creations 2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP 2017-07-24 14:44 - 2017-07-24 14:45 - 000000000 ____D C:\Program Files (x86)\HP 2017-07-24 14:44 - 2017-07-24 14:44 - 000003644 _____ C:\Windows\System32\Tasks\HPCustParticipation HP ENVY 5540 series 2017-07-24 14:44 - 2017-07-24 14:44 - 000002176 _____ C:\Users\Public\Desktop\HP ENVY 5540 series.lnk 2017-07-24 14:44 - 2017-07-24 14:44 - 000001138 _____ C:\Users\Public\Desktop\Achat de consommables - HP ENVY 5540 series.lnk 2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\ProgramData\HP 2017-07-24 14:44 - 2017-07-24 14:44 - 000000000 ____D C:\Program Files\HP 2017-07-24 14:44 - 2015-03-09 14:44 - 000807432 ____N (Hewlett-Packard Development Company, LP) C:\Windows\system32\HPDiscoPMCE11.dll 2017-07-24 14:43 - 2017-07-24 14:43 - 000000057 _____ C:\ProgramData\Ament.ini 2017-07-24 14:42 - 2017-07-24 14:46 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\HP 2017-07-23 22:49 - 2017-07-23 23:50 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Ant Videos 2017-07-23 11:37 - 2017-07-24 01:54 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlc 2017-07-22 16:42 - 2017-07-22 16:44 - 1616572260 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\DragonBall Z - Budokai 3 - Collector's Edition (Europe) (En,Ja,Fr,De,Es,It).7z 2017-07-22 11:44 - 2017-07-22 11:44 - 013314392 _____ (MEGA Limited) C:\Users\X2MWEED54PCGAMEUR\Downloads\MEGAsyncSetup.exe 2017-07-20 21:50 - 2017-07-20 21:50 - 000003160 _____ C:\Windows\System32\Tasks\StartCN 2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings 2017-07-20 21:50 - 2017-07-20 21:50 - 000000000 ____D C:\Program Files (x86)\AMD 2017-07-20 21:41 - 2017-07-20 21:41 - 000000060 _____ C:\ProgramData\SoftwareUpdateTemp.xml 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ATI 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ATI 2017-07-20 21:41 - 2017-07-20 21:41 - 000000000 ____D C:\ProgramData\ATI 2017-07-20 21:40 - 2017-07-20 21:41 - 041315000 _____ (AMD Inc.) C:\Users\X2MWEED54PCGAMEUR\Downloads adeon-crimson-relive-17.7.1-minimalsetup-170714_64bit.exe 2017-07-17 19:45 - 2017-07-17 19:45 - 000015424 _____ C:\Windows\system32\Drivers oeqxjqeu.sys 2017-07-17 13:24 - 2017-07-17 13:25 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Desktop\cheat ff10 2017-07-17 13:23 - 2017-07-17 13:23 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Downloads\Nouveau dossier 2017-07-17 13:22 - 2017-07-17 13:23 - 064004810 _____ (Igor Pavlov) C:\Users\X2MWEED54PCGAMEUR\Downloads\Pack_Action_Replay_PS2_v3.exe R1 cba4f86bbeb52c5fcd8d989817f01a0a; C:\Windows\system32\drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys [104512 2017-08-03] (BYB5Z8) <==== ATTENTION S1 nmkxbziiq.sys; C:\WINDOWS\system32\drivers mkxbziiq.sys [15424 2017-08-05] () [Fichier non sign�] S1 qzmrhdzqd.sys; C:\WINDOWS\system32\drivers\qzmrhdzqd.sys [15424 2017-07-13] () [Fichier non sign�] S1 roeqxjqeu.sys; C:\WINDOWS\system32\drivers oeqxjqeu.sys [15424 2017-07-17] () [Fichier non sign�] R1 sgrlhivwp.sys; C:\WINDOWS\system32\drivers\sgrlhivwp.sys [121200 2017-08-06] () [Fichier non sign�] S1 uxhialcvq.sys; C:\WINDOWS\system32\drivers\uxhialcvq.sys [15424 2017-08-06] () [Fichier non sign�] HKLM\...\Run: [gplyra] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra\gplyra\start.cmd [216 2017-01-10] () <==== ATTENTION HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [AppTrailers] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers\AppTrailers.exe [47824832 2016-09-29] () <==== ATTENTION HKLM\...\RunOnce: [OMEWPRODUCT_URCUC] => C:\Program Files (x86)\hqcqdrgutfv\MHGP3DCQUFT45EN.exe [94208 2017-08-05] (Y5RR9) <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [RCCH0CWNNX8GO74] => C:\Program Files\RU4J9322F5\TE1VXI1WJ.exe [2069504 2017-08-05] (Y5RR9) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4zwdhwrmjna] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z\skcvz5kfypm.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MSConfig] => C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe [36962304 2017-08-06] (Sharp ) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [certmgrDVRDM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5l0k1bymsz0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd\2s0ickfckci.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [C0HNZUOI9UICKBD] => C:\Program Files\0ZMPGUMYT3\0ZMPGUMYT.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [user2DM] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com [443904 2017-08-05] () <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [lqcgncx1jba] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2\0vxiwiy4dn4.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83KS3EHZVCTY2XJ] => C:\Program Files\473RUH72DD\IEGZUNZ61.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wt20lrqnwyi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r\chmqegmr4ws.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [83BVTQI9MZCUD40] => C:\Program Files\298AHDN3SA\7C25PPDB4.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [LingeringSilence] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence\lingeringsilence.exe [1288192 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2vndqk52ekt] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr\f4ensoyzedk.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [NWLJDMXNMWB11VU] => C:\Program Files\VKFGBDBLSC\VKFGBDBLS.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [v5pvfenkxuh] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh\dgya1ykexwk.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [DXTT9T0VXRGDAO1] => C:\Program Files\5GNPKQLSS4\CJBBKUHCM.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [awe5tkzcfbq] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105\0q21uhiudrh.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [8ULH8FGU0IFJ9AG] => C:\Program Files\PP2P4311ER\M645K59N6.exe [2069504 2017-08-05] (VVH8RVQY5) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [padssd] => rundll32.exe C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll,padssd <==== ATTENTION HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gjtm0qmgf5e] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr\zy4210rjrg1.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OESTMAGGBJTLNPO] => C:\Program Files\2WNUENGDW8\2WNUENGDW.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [znoxhiqijiy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn\bu0ta0vcqrt.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [3axpwzjrf34] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc\s3o0iavgc04.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [MAYHL27TKV40O3K] => C:\Program Files\ESSDWZSQE8\ESSDWZSQE.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [F5AM0QULEWRJU3Z] => C:\Program Files\6P2AE4MZ6D\6P2AE4MZ6.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [13egc531jcj] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw\2tizmwahhob.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WQPXGCO3B3E4KPA] => C:\Program Files\SUQ0JBXOZR\SUQ0JBXOZ.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ff2udhzfuer] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming z5kuodj34o\x00narcbcxw.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [D6J9SLOX58OQD3X] => C:\Program Files\ONUAH8MG3R\ONUAH8MG3.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [gs3dbcfsi1r] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw 50od1kh22j.exe [7680 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [1UCYBH29ZCDD2A3] => C:\Program Files\EQDVCZXWJ3\EQDVCZXWJ.exe [2069504 2017-08-05] (IC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Skype] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install\Skype.exe [216064 2017-08-05] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4lep2kdgrub] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11\sd1nkaa3e55.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TJUMVG37WPEN5VD] => C:\Program Files\V9EI7BLAPV\M4X5EHJEC.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WinRAR] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\gtdiaesj\frtvauri.exe [153600 2017-05-12] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2cfkjfmvvrp] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming pmcc5oezcq\2cjavnpqlq3.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [6FVLXKJPEA3H761] => C:\Program Files\ZFVAZOQPYL\QBEY7UOUL.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [caua5z0yggz] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy\v1jwzqqmpgb.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [5W7VJFDC9SDHQDE] => C:\Program Files\MZ0NGD0HEZ\05CWGJSL2.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WeatherBuddy] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy\WeatherBuddy.exe [3985408 2017-07-28] (ELLS LLC) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ppueq0rdnu2] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix\do54mepn35w.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [QC71P3OGUHSABB8] => C:\Program Files\WR5BJAE8O1\WR5BJAE8O.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wci1qxm1g1d] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb\gdl11gpofqf.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ainymzhg51c] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r\u31ry2iymip.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [E4X699JX02CEEY7] => C:\Program Files\X2DBNZVI38\X2DBNZVI3.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [I1D8I6TTI1IS11X] => C:\Program Files\5X9NQ3WZGQ\5X9NQ3WZG.exe [2069504 2017-08-06] (3K) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [4m1xrgskwli] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0\0wmahyb33yw.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [hlmbyvnutje] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v\utvygljdwzd.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [Z6U2QVPV7ZR0MMW] => C:\Program Files\5O7O8FEB5C\5O7O8FEB5.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [AYEYWEANV6LRJA6] => C:\Program Files\X51CY4JKP6\X51CY4JKP.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [g1hms4jnb1b] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad 55ahfndoiv.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [pqbuoiontvk] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr\1t1ydtzeott.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [A227TSEDSMWZEMM] => C:\Program Files\RJS79FD6Y1\RJS79FD6Y.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [SU4H83AN25USNST] => C:\Program Files\6E7YNBP6YV\6E7YNBP6Y.exe [2069504 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2tlwkp453o0] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t\uadek0cred0.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [thmqs4xjpgi] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl\d0hat5tv0mi.exe [7680 2017-08-06] () HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [TAJQY9K4VX20I96] => C:\Program Files\3H9QY7H9TP\3H9QY7H9T.exe [2069504 2017-08-06] (S47SF) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [P23QL9KW9GNPQYM] => C:\Program Files\SM1JQFSYSR\SM1JQFSYS.exe [2069504 2017-08-06] (S47SF) HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Policies\Explorer\Run: [Chromium] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\uaiwdvtg\frtvauri.exe Hosts: EmptyTemp: RemoveProxy: Reboot: Le Point de restauration a été créé avec succès. Processus fermé avec succès. C:\Users\X2MWEED54PCGAMEUR\Local Settings => ":init" ADS supprimé(es) avec succès. "C:\Users\X2MWEED54PCGAMEUR\AppData\Local" => ":init" ADS non trouvé(e). "C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Application Data" => ":init" ADS non trouvé(e). C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job => déplacé(es) avec succès C:\Windows\Tasks\One System CarePeriod.job => non trouvé(e). C:\Windows\Tasks\System HealerPeriod.job => non trouvé(e). C:\Windows\Tasks\System HealerStartUp.job => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{084FB323-A4AB-4748-88DA-B872A1B6079E} => clé non trouvé(e). C:\Windows\System32\Tasks\SystemHealer Monitor => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemHealer Monitor => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{11EBE81A-D803-48D7-88D8-4A283F446F26} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11EBE81A-D803-48D7-88D8-4A283F446F26} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\{739F2E9C-9139-4623-971D-430AE1E4C75C} => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{739F2E9C-9139-4623-971D-430AE1E4C75C} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3AEA0757-9FEB-407C-9EF5-91EBC54D4706} => clé non trouvé(e). C:\Windows\System32\Tasks\One System CarePeriod => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System CarePeriod => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4CAB5D48-C502-440D-A204-CC46C5525B07} => clé non trouvé(e). C:\Windows\System32\Tasks\CAk5UrqtMpcG => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CAk5UrqtMpcG => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{533F6835-975D-4443-96F1-C45A31F1934B} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{533F6835-975D-4443-96F1-C45A31F1934B} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258 => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fd3aa3e4263b52367f0066643136b258 => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55DFC3C7-6784-4CCD-9EE9-2A33FB7036AA} => clé non trouvé(e). C:\Windows\System32\Tasks\SystemHealer Run Delay => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemHealer Run Delay => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6277345A-D21A-422F-ABB6-CC0DE6EF2832} => clé non trouvé(e). C:\Windows\System32\Tasks\System HealerStartUp => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System HealerStartUp => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6A470A21-7DFE-423C-B499-2E0957C333AD} => clé non trouvé(e). C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\5A8163FE-2D41-4CE5-AD54-7FE95B266373 => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{801040F0-7286-4702-ADA8-FB9E3C2479A9} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{801040F0-7286-4702-ADA8-FB9E3C2479A9} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2BEA3507-1F42-4CF4-B231-AD8B58DD7BAE} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{822C0BF4-DE2F-4F81-A3B8-4521394FD210} => clé non trouvé(e). C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E} => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85AD9680-B25B-4336-83DB-EC2D94F4271D} => clé non trouvé(e). C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8C53BFFA-358F-494A-9C50-3B9318BE584A} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C53BFFA-358F-494A-9C50-3B9318BE584A} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2C44BC68-0A90-4C7E-8BC5-494DF4D5D0B3} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8F7F4FF6-1D76-4E9C-85B9-8B478A135E1A} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\edbDQ7xhtd => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\edbDQ7xhtd => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{913E7FC6-7FC8-46B1-96EA-FA64CD2FB0A7} => clé non trouvé(e). C:\Windows\System32\Tasks\System Healer Task => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System Healer Task => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{93303527-D775-466D-87F1-5923A3240984} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{93303527-D775-466D-87F1-5923A3240984} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{950EF484-0F22-4C4B-B8DE-C008339B9264} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{950EF484-0F22-4C4B-B8DE-C008339B9264} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{023DE722-DD9A-427E-9F42-0E1EB7608B2B} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B418BED-DFB5-4FA5-9B0F-328E72B5ADDA} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\{1339E799-C24F-400E-A372-38C1DC4260BC} => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1339E799-C24F-400E-A372-38C1DC4260BC} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A52281F8-993A-4BF7-A3DA-8EA6C80C6371} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A52281F8-993A-4BF7-A3DA-8EA6C80C6371} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B799B4B4-0785-43A8-9C22-4380022AA9B6} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BB454C31-D84B-4BB1-AE8A-6A165B345CE3} => clé non trouvé(e). C:\Windows\System32\Tasks\One System Care Task => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System Care Task => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1162FF7-B043-4B69-BF72-143E2C725A17} => clé non trouvé(e). C:\Windows\System32\Tasks\One System Care Monitor => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System Care Monitor => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DFBAB680-2049-4ED6-A730-720A5CB13DE1} => clé non trouvé(e). C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2 => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E1A11B28-3666-4CDE-94B7-C573F4182D0C} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1A11B28-3666-4CDE-94B7-C573F4182D0C} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\CCleanerSkipUAC => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EAC9CC37-324A-4AF2-80B1-F66E5D50B54D} => clé non trouvé(e). C:\Windows\System32\Tasks\System HealerPeriod => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System HealerPeriod => clé non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F12FF470-88B3-4150-B31C-3C124A2B388E} => clé non trouvé(e). C:\Windows\System32\Tasks\One System Care Run Delay => non trouvé(e). HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\One System Care Run Delay => clé non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe => déplacé(es) avec succès C:\ProgramData\Ament.ini => déplacé(es) avec succès C:\ProgramData\DP45977C.lfl => déplacé(es) avec succès C:\ProgramData\SoftwareUpdateTemp.xml => déplacé(es) avec succès C:\ProgramData\wta8226.exe => déplacé(es) avec succès C:\ProgramData\_lg.3sap => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\w4baeqbkenl => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\dhexq2ve52t => déplacé(es) avec succès C:\Program Files\SM1JQFSYSR => déplacé(es) avec succès C:\Program Files\3H9QY7H9TP => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microleaves => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\k3bmeuj3pnr => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4jjisffalad => déplacé(es) avec succès C:\Program Files\RJS79FD6Y1 => déplacé(es) avec succès C:\Program Files\6E7YNBP6YV => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vifhf3wgh4v => déplacé(es) avec succès C:\Program Files\X51CY4JKP6 => déplacé(es) avec succès C:\Program Files\5O7O8FEB5C => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\4bmj1ojhbl0 => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\Desktop\FRST.txt" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3j4z3pdduix => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\1wz4350przb => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\0wgmk5giy3r => déplacé(es) avec succès C:\Program Files\X2DBNZVI38 => déplacé(es) avec succès C:\Program Files\WR5BJAE8O1 => déplacé(es) avec succès C:\Program Files\5X9NQ3WZGQ => déplacé(es) avec succès "C:\Windows\System32\Tasks\edbDQ7xhtd" => non trouvé(e). C:\Program Files (x86)\3s3Dm8OPaM => déplacé(es) avec succès C:\END => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\hzkcbnug.exe" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Local\WeatherBuddy => déplacé(es) avec succès "C:\Windows\Tasks\System HealerStartUp.job" => non trouvé(e). "C:\Windows\System32\Tasks\One System Care Task" => non trouvé(e). "C:\Windows\System32\Tasks\One System CarePeriod" => non trouvé(e). "C:\Windows\System32\Tasks\System HealerStartUp" => non trouvé(e). "C:\Windows\Tasks\One System CarePeriod.job" => non trouvé(e). "C:\ProgramData\_lg.3sap" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Local\AppTrailers => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\One System Care" => non trouvé(e). "C:\Program Files (x86)\OneSystemCare" => non trouvé(e). "C:\Windows\System32\Tasks\System Healer Task" => non trouvé(e). "C:\Windows\System32\Tasks\One System Care Run Delay" => non trouvé(e). "C:\Windows\System32\Tasks\One System Care Monitor" => non trouvé(e). "C:\Windows\System32\Tasks\5A8163FE-2D41-4CE5-AD54-7FE95B266373" => non trouvé(e). "C:\Windows\System32\Tasks\System HealerPeriod" => non trouvé(e). "C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F2" => non trouvé(e). "C:\Users\Public\Desktop\Launch One System Care.lnk" => non trouvé(e). "C:\Windows\Tasks\System HealerPeriod.job" => non trouvé(e). "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppTrailers" => non trouvé(e). "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care" => non trouvé(e). C:\Program Files (x86)\YtuAskU2 => déplacé(es) avec succès C:\Program Files (x86)\YpuAskUn => déplacé(es) avec succès C:\Program Files (x86)\YeuAskIE => déplacé(es) avec succès "C:\Windows\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F.job" => non trouvé(e). "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\AppTrailers" => non trouvé(e). C:\Program Files\fd3aa3e4263b52367f0066643136b258 => déplacé(es) avec succès C:\Program Files (x86)\YueAckU => déplacé(es) avec succès "C:\Windows\System32\Tasks\SystemHealer Run Delay" => non trouvé(e). "C:\Windows\System32\Tasks\SystemHealer Monitor" => non trouvé(e). "C:\Windows\System32\Tasks\A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F" => non trouvé(e). C:\Windows\WeatherBuddy.INI => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\System Healer" => non trouvé(e). "C:\Program Files (x86)\SystemHealer" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\gplyra => déplacé(es) avec succès "C:\Users\Public\Desktop\Launch System Healer.lnk" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\wpdzalenfhy => déplacé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro => déplacé(es) avec succès "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer" => non trouvé(e). C:\Program Files\MZ0NGD0HEZ => déplacé(es) avec succès C:\Program Files (x86)\Up Pro => déplacé(es) avec succès C:\Program Files\ZFVAZOQPYL => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming pmcc5oezcq => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kch5v0zlm11 => déplacé(es) avec succès C:\Program Files\V9EI7BLAPV => déplacé(es) avec succès C:\Windows\system32\Drivers\uxhialcvq.sys => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\adwcleaner_7.0.1.0.exe => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\Firefox Setup Stub 54.0.1.exe => déplacé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Internet Explorer.txt" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Install => déplacé(es) avec succès C:\Program Files\EQDVCZXWJ3 => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming z5kuodj34o => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hedqmhgo4xw => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\fjxx0uiovlw => déplacé(es) avec succès C:\Program Files\SUQ0JBXOZR => déplacé(es) avec succès C:\Program Files\ONUAH8MG3R => déplacé(es) avec succès "C:\Windows\system32\Drivers\sgrlhivwp.sys" => non trouvé(e). "C:\Program Files (x86)\CAk5UrqtMpcG" => non trouvé(e). "C:\Windows\System32\Tasks\CAk5UrqtMpcG" => non trouvé(e). "C:\Windows\System32\Tasks\{0A0D7947-0C0B-7F7D-7911-0B7D0B0D110E}" => non trouvé(e). C:\Windows\SysWOW64\SSL => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\qhtzqxkxitn => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ptgbir3m3yc => déplacé(es) avec succès C:\Program Files\ESSDWZSQE8 => déplacé(es) avec succès C:\Program Files\6P2AE4MZ6D => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\p2bjm3jdrhr => déplacé(es) avec succès C:\Program Files\2WNUENGDW8 => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\TutubeBl => déplacé(es) avec succès C:\bootsqm.dat => déplacé(es) avec succès C:\found.000 => déplacé(es) avec succès C:\Windows\system32\Drivers blipmoxy.sys => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Local\padssd.dll" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\hx2cx04ctlh => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ejjydtao105 => déplacé(es) avec succès C:\Program Files\PP2P4311ER => déplacé(es) avec succès C:\Program Files\5GNPKQLSS4 => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mk3m1ptvmxr => déplacé(es) avec succès C:\Program Files\VKFGBDBLSC => déplacé(es) avec succès C:\Windows\system32\Drivers mkxbziiq.sys => déplacé(es) avec succès C:\pagefile_bak.$$$ => déplacé(es) avec succès C:\pagefile_bak3.$$$ => déplacé(es) avec succès C:\pagefile_bak2.$$$ => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\dvgyxjqc.exe" => non trouvé(e). C:\Windows\SysWOW64\__025C520B__C0000005.dmp => déplacé(es) avec succès C:\Windows\system32\appmgmt => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\LingeringSilence => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Local\uninstallce.exe" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR tuser.pol => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ljusky23t1r => déplacé(es) avec succès C:\Program Files\473RUH72DD => déplacé(es) avec succès C:\Program Files\298AHDN3SA => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\mlctys4uhl2 => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lqyjagdicpd => déplacé(es) avec succès C:\Program Files\0ZMPGUMYT3 => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\LocalLow\AMD => déplacé(es) avec succès C:\Windows\SysWOW64\__0247520B__C0000005.dmp => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\5ok3th5yjpc.exe" => non trouvé(e). C:\Program Files (x86)\hqcqdrgutfv => déplacé(es) avec succès "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlngp1.exe" => non trouvé(e). "C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\cyrre102jpe.exe" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\kymfdn4g44z => déplacé(es) avec succès "C:\Windows\System32\Tasks\fd3aa3e4263b52367f0066643136b258" => non trouvé(e). C:\ProgramData\WindowsErrorReporting => déplacé(es) avec succès C:\Program Files\RU4J9322F5 => déplacé(es) avec succès "C:\ProgramData\wta8226.exe" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\Documents\BeamNG.drive => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\BeamNG.drive.v0.8.zip => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\Besiege.v0.45.rar => déplacé(es) avec succès C:\Windows\19a683fae4d252b07159b612bc4336a7.exe => déplacé(es) avec succès "C:\Windows\system32\Drivers\cba4f86bbeb52c5fcd8d989817f01a0a.sys" => non trouvé(e). C:\Windows\uninstaller.dat => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\document(1).pdf => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\document.pdf => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\Scan0001.pdf => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Documents\Scan0001.pdf => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\HpUpdate => déplacé(es) avec succès "C:\Windows\System32\Tasks\HPCustPartic.exe_{4875A905-7E2E-4DE0-91AD-67F9547CC09C}" => non trouvé(e). C:\Users\Public\Desktop\HP Photo Creations.lnk => déplacé(es) avec succès C:\ProgramData\Visan => déplacé(es) avec succès C:\ProgramData\HP Photo Creations => déplacé(es) avec succès C:\Program Files (x86)\HP Photo Creations => déplacé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP => déplacé(es) avec succès C:\Program Files (x86)\HP => déplacé(es) avec succès C:\Windows\System32\Tasks\HPCustParticipation HP ENVY 5540 series => déplacé(es) avec succès C:\Users\Public\Desktop\HP ENVY 5540 series.lnk => déplacé(es) avec succès C:\Users\Public\Desktop\Achat de consommables - HP ENVY 5540 series.lnk => déplacé(es) avec succès C:\ProgramData\HP => déplacé(es) avec succès C:\Program Files\HP => déplacé(es) avec succès C:\Windows\system32\HPDiscoPMCE11.dll => déplacé(es) avec succès "C:\ProgramData\Ament.ini" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Local\HP => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\Ant Videos => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vlc => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\DragonBall Z - Budokai 3 - Collector's Edition (Europe) (En,Ja,Fr,De,Es,It).7z => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\MEGAsyncSetup.exe => déplacé(es) avec succès C:\Windows\System32\Tasks\StartCN => déplacé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings => déplacé(es) avec succès C:\Program Files (x86)\AMD => déplacé(es) avec succès "C:\ProgramData\SoftwareUpdateTemp.xml" => non trouvé(e). C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ATI => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\AppData\Local\ATI => déplacé(es) avec succès C:\ProgramData\ATI => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads adeon-crimson-relive-17.7.1-minimalsetup-170714_64bit.exe => déplacé(es) avec succès C:\Windows\system32\Drivers oeqxjqeu.sys => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Desktop\cheat ff10 => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\Nouveau dossier => déplacé(es) avec succès C:\Users\X2MWEED54PCGAMEUR\Downloads\Pack_Action_Replay_PS2_v3.exe => déplacé(es) avec succès cba4f86bbeb52c5fcd8d989817f01a0a => service non trouvé(e). HKLM\System\CurrentControlSet\Services mkxbziiq.sys => clé supprimé(es) avec succès nmkxbziiq.sys => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\qzmrhdzqd.sys => clé supprimé(es) avec succès qzmrhdzqd.sys => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services oeqxjqeu.sys => clé supprimé(es) avec succès roeqxjqeu.sys => service supprimé(es) avec succès sgrlhivwp.sys => service non trouvé(e). HKLM\System\CurrentControlSet\Services\uxhialcvq.sys => clé supprimé(es) avec succès uxhialcvq.sys => service supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\Run\gplyra => valeur supprimé(es) avec succès HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\ => valeur supprimé(es) avec succès HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\AppTrailers => valeur non trouvé(e). HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\OMEWPRODUCT_URCUC => valeur non trouvé(e). HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\CCleaner Monitoring => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\RCCH0CWNNX8GO74 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\4zwdhwrmjna => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\certmgrDVRDM => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\5l0k1bymsz0 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\C0HNZUOI9UICKBD => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\user2DM => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\lqcgncx1jba => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\83KS3EHZVCTY2XJ => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\wt20lrqnwyi => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\83BVTQI9MZCUD40 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\LingeringSilence => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\2vndqk52ekt => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\NWLJDMXNMWB11VU => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\v5pvfenkxuh => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\DXTT9T0VXRGDAO1 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\awe5tkzcfbq => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\8ULH8FGU0IFJ9AG => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\padssd => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\gjtm0qmgf5e => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\OESTMAGGBJTLNPO => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\znoxhiqijiy => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\3axpwzjrf34 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\MAYHL27TKV40O3K => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\F5AM0QULEWRJU3Z => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\13egc531jcj => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\WQPXGCO3B3E4KPA => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\ff2udhzfuer => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\D6J9SLOX58OQD3X => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\gs3dbcfsi1r => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\1UCYBH29ZCDD2A3 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\Skype => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\4lep2kdgrub => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\TJUMVG37WPEN5VD => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\WinRAR => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\2cfkjfmvvrp => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\6FVLXKJPEA3H761 => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\caua5z0yggz => valeur supprimé(es) avec succès HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Run\5W7VJF

x2mweed54 · Answer

le nettoyage avec adwcleaner

# AdwCleaner 7.0.1.0 - Logfile created on Mon Aug 07 10:41:01 2017
# Updated on 2017/05/08 by Malwarebytes 
# Database: 08-06-2017.2
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

PUP.Optional.Legacy, OtherSearch
PUP.Adware.Heuristic, 4aaca0227a2bf6ab8e4c06aab5015430
PUP.Adware.Heuristic, fd3aa3e4263b52367f0066643136b258

 [ Folders ] *****

PUP.Optional.TTWifi, C:\ProgramData\Microsoft\Windows\Start Menu\Programs	twifi
PUP.Optional.TTWifi, C:\Program Files (x86)	twifi

 [ Files ] *****

PUP.Optional.Legacy, C:\Windows\SysNative\drivers\LACE_WPF_X64.SYS
PUP.Optional.Legacy, C:\Windows\SysNative\drivers\Lace_wpf_x64.sys
PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

PUP.Optional.TTWifi, ttwifi

 [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cmptch.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.cmptch.com
PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\ELLS LLC
PUP.Optional.Legacy, [Key] - HKCU\Software\ELLS LLC
PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudExtender
PUP.Optional.Wajam, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\WajIEnhance
PUP.Optional.Wajam, [Key] - HKCU\Software\WajIEnhance
PUP.Optional.Wajam, [Key] - HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
PUP.Optional.AppTrailers, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\AppDataLow\Software\AppTrailers
PUP.Optional.AppTrailers, [Key] - HKCU\Software\AppDataLow\Software\AppTrailers
PUP.Optional.BitCoinMiner, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gplyra
Adware.DNSUnlocker, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Adware.Social2Search, [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
Adware.VidSquare, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1
PUP.Optional.NeoBar.ChrPRST, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\E3605470-291B-44EB-8648-745EE356599A
PUP.Optional.TTWifi, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall	twifi
PUP.Optional.TTWifi, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software	twifi
PUP.Optional.TTWifi, [Key] - HKCU\Software	twifi
PUP.Optional.SystemHealer, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\System Healer
PUP.Optional.SystemHealer, [Key] - HKCU\Software\System Healer
PUP.Optional.ShopMania, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{40369812-21FB-4BE0-8508-387636F329D1}_is1
PUP.Optional.iCommerce, [Key] - HKLM\SOFTWARE\SHMADDON
PUP.Optional.OtherSearch, [Key] - HKLM\SOFTWARE\OtherSearch
PUP.Optional.OneSystemCare, [Key] - HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\Software\One System Care
PUP.Optional.OneSystemCare, [Key] - HKCU\Software\One System Care
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [6077 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]


########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt ##########

x2mweed54 · Answer

toujours des souci avec internet explorer je refais un scan

x2mweed54 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20170807_6d8s13i9h12

https://pjjoint.malekal.com/files.php?id=20170807_b15m14o13i6p14

https://pjjoint.malekal.com/files.php?id=20170807_j12n14m755

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [wspdkrcawvl] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ojpl0pq1z4k\klokpq1ezua.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [3XF6PI9TD64U8EQ] => C:\Program Files\SAJV7F8AE9\5ZQAFEEBD.exe [2068992 2017-08-06] (7)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [sl05xtsww5a] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zhstcb1tatd\dvw3hvtjx53.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [STWEFIILKAWYLRY] => C:\Program Files\UU7AK57F9R\UU7AK57F9.exe [2068992 2017-08-06] (7)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [nuumzgcjocg] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vn0fdek5n01\s4c02o4qjoc.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [NB5OEGNFHD6O79Q] => C:\Program Files\AVS1K8MOEV\JJDZ7QG2C.exe [2068992 2017-08-06] (7)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [1c5fatp3x51] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3ixfkz1zh0i\pfruguketqd.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [IHHSQJHDZEFOY0H] => C:\Program Files\63DS5EBWHG\XZWFCK905.exe [2069504 2017-08-06] (590N)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OCZ9JEZQ9NOEP9W] => C:\Program Files\UH3SZUK86T\7AFEX5BBD.exe [2069504 2017-08-06] (590N)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [bxut25cx5uf] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\c2frgkjve0z\g1qaqnsz2xr.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ITNO2FV593B3EYI] => C:\Program Files\1B7FBU09ZB\OORIY160F.exe [2069504 2017-08-06] (590N)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [pvtwe0mn0tr] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\pcmerzwgmz4\gk4klfgmv4u.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [JBO042QJNP806JL] => C:\Program Files\B8RHS5X263\B8RHS5X26.exe [2069504 2017-08-06] (590N)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [iadfkptfoo4] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lli140ombo5 lmjedcxymb.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [yib4bcascof] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2oljfe45bnj\0ieo101pwyq.exe [7680 2017-08-06] (sdgilkhld)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ZYGEQ2CV05ES9PF] => C:\Program Files\X96HQIDDF6\X96HQIDDF.exe [2069504 2017-08-06] (590N)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [UFP4EDE5AK42I7T] => C:\Program Files\BGIPPO6H31\BGIPPO6H3.exe [2069504 2017-08-06] (590N)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ulmwabcwc44] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2a1aebrxagr ezcwe0jck5.exe [7680 2017-08-07] ()HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [WJ3KXW0NHTQWXSN] => C:\Program Files\06B0B63ZMO\LGBUAFRN4.exe [2068992 2017-08-07] (M3DU%)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [2pkiiqxtsts] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\bwxhin1ak43 chxtxwmfgl.exe [7680 2017-08-07] ()HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [grcj52ax35u] => C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming qgxxz3osxe\eyn0wddwmen.exe [7680 2017-08-07] ()HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [OMIE3RBHT8UWU4Y] => C:\Program Files\TDNAHBVZ8J\7KZJHHN3W.exe [2068992 2017-08-07] (M3DU%)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [ZL5WZWZGZZ9B3VT] => C:\Program Files\5R8GFCKYW5\3QFPNLENE.exe [2068992 2017-08-07] (M3DU%)HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\...\Run: [IconCacheC] => C:\Users\X2MWEED54PCGAMEUR\AppData\Local\Temp\userqfeh.com <==== ATTENTION2017-08-07 12:49 - 2017-08-07 12:49 - 000015440 _____ (Acer Laboratories Inc.) C:\Windows\system32\Drivers\zgzxffad.sys2017-08-07 12:31 - 2017-08-07 12:48 - 000824872 _____ C:\Windows\system32\Drivers\omkkuaxm.sys2017-08-07 12:29 - 2017-08-07 12:29 - 000010184 _____ C:\pagefile_bak.$$$2017-08-07 12:29 - 2017-08-07 12:29 - 000000584 _____ C:\pagefile_bak3.$$$2017-08-07 12:29 - 2017-08-07 12:29 - 000000048 _____ C:\pagefile_bak2.$$$2017-08-07 12:26 - 2017-08-07 12:26 - 000000000 ___HD C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\14M8-6AC2017-08-07 12:19 - 2017-08-07 12:20 - 000000000 ____D C:\Program Files\5R8GFCKYW52017-08-07 12:19 - 2017-08-07 12:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming qgxxz3osxe2017-08-07 12:19 - 2017-08-07 12:19 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\bwxhin1ak432017-08-07 12:19 - 2017-08-07 12:19 - 000000000 ____D C:\Program Files\TDNAHBVZ8J2017-08-07 12:18 - 2017-08-07 12:19 - 000000000 ____D C:\Program Files\06B0B63ZMO2017-08-07 12:18 - 2017-08-07 12:18 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2a1aebrxagr2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\pcmerzwgmz42017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\lli140ombo52017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2oljfe45bnj2017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Program Files\X96HQIDDF62017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Program Files\BGIPPO6H312017-08-06 23:09 - 2017-08-06 23:09 - 000000000 ____D C:\Program Files\B8RHS5X2632017-08-06 23:00 - 2017-08-06 23:00 - 000021562 _____ C:\Windows\System32\Tasks\mtJyu7dYEpUK2017-08-06 23:00 - 2017-08-06 23:00 - 000000000 ____D C:\Program Files\1B7FBU09ZB2017-08-06 22:59 - 2017-08-06 23:00 - 000000000 ____D C:\Program Files (x86)\mtJyu7dYEpUK2017-08-06 22:59 - 2017-08-06 22:59 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\c2frgkjve0z2017-08-06 22:59 - 2017-08-06 22:59 - 000000000 ____D C:\Program Files\UH3SZUK86T2017-08-06 22:58 - 2017-08-06 22:58 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\3ixfkz1zh0i2017-08-06 22:58 - 2017-08-06 22:58 - 000000000 ____D C:\Program Files\63DS5EBWHG2017-08-06 22:56 - 2017-08-06 22:56 - 000015424 _____ C:\Windows\system32\Drivers\glowmikyf.sys2017-08-06 22:49 - 2017-08-06 22:49 - 000450651 _____ C:\Users\X2MWEED54PCGAMEUR\Downloads\xpadder-2007.08.exe2017-08-06 21:22 - 2017-08-06 22:43 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Local\NFS Underground 22017-08-06 19:52 - 2017-08-06 22:54 - 000000000 ____D C:\Program Files (x86)\YeuAskIEgsrsqngwsi2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\zhstcb1tatd2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\vn0fdek5n012017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Program Files\UU7AK57F9R2017-08-06 19:51 - 2017-08-06 19:51 - 000000000 ____D C:\Program Files\AVS1K8MOEV2017-08-06 19:50 - 2017-08-06 19:50 - 000001433 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk2017-08-06 19:50 - 2017-08-06 19:50 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\ojpl0pq1z4k2017-08-06 19:50 - 2017-08-06 19:50 - 000000000 ____D C:\Program Files\SAJV7F8AE92017-08-06 19:48 - 2017-08-06 19:49 - 000275072 _____ C:\Windows\system32\FNTCACHE.DAT2017-08-06 19:26 - 2017-08-06 19:26 - 000059928 _____ C:\Users\X2MWEED54PCGAMEUR\AppData\Local\GDIPFONTCACHEV1.DAT2017-08-06 03:26 - 2017-08-06 03:26 - 033513472 ____H (Sharp ) C:\Users\X2MWEED54PCGAMEUR\yqbtselx.exe2017-08-04 17:10 - 2017-08-04 17:10 - 000104512 _____ (MGL1PN) C:\Windows\system32\Drivers\4aaca0227a2bf6ab8e4c06aab5015430.sys2017-07-16 16:56 - 2017-07-16 16:56 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pcsx2 Cheat converter2017-07-16 16:47 - 2017-07-16 16:48 - 000000000 ____D C:\Users\X2MWEED54PCGAMEUR\Desktop\Nouveau dossier2017-07-13 01:44 - 2017-07-13 01:44 - 000015424 _____ C:\Windows\system32\Drivers\qzmrhdzqd.sysS1 glowmikyf.sys; C:\WINDOWS\system32\drivers\glowmikyf.sys [15424 2017-08-06] () [Fichier non signé]R0 omkkuaxm.sys; C:\Windows\System32\drivers\omkkuaxm.sys [824872 2017-08-07] ()S0 zgzxffad.sys; C:\Windows\System32\drivers\zgzxffad.sys [15440 2017-08-07] (AcerLaboratoriesInc.)C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\2a1aebrxagr\C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming\bwxhin1ak43C:\Users\X2MWEED54PCGAMEUR\AppData\Roaming qgxxz3osxeTask: {C61BD72B-2677-4507-AAC8-20E65B8B7F76} - \A0EECDFC-B485-47CA-8AE4-6DB2B0B2691F -> Pas de fichier <==== ATTENTIONTask: {5DE3BB76-C48B-4DD6-A2D8-27D9FA50DD5F} - System32\Tasks\mtJyu7dYEpUK => mtjyu7dyepuk.exeTask: {063AABAB-EEEF-4ABC-AEF8-F5D35BEE60EF} - \5A8163FE-2D41-4CE5-AD54-7FE95B266373 -> Pas de fichier <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Veuillez appuyer sur une touche pour continuer la désinfection...

x2mweed54 · Answer

sur le coup j ai pas eu de rapport mais sa a l air efficace j ai plus tout les proccesus comme avant 

dans le doute j ai refais un scan 

https://pjjoint.malekal.com/files.php?id=FRST_20170807_f5s715y15p10

https://pjjoint.malekal.com/files.php?id=20170807_k10h6q7r12q11

https://pjjoint.malekal.com/files.php?id=20170807_y12e11x5j14q9

Malekal_morte- · Answer

tu peux faire un nettoyage MBAM aussi ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:S0 nunplxzv.sys; C:\Windows\System32\drivers
unplxzv.sys [15440 2017-08-07] (AcerLaboratoriesInc.)C:\Windows\System32\drivers
unplxzv.sysHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

x2mweed54 · Answer

rapport d analyse mbam
# AdwCleaner 7.0.1.0 - Logfile created on Mon Aug 07 12:22:20 2017
# Updated on 2017/05/08 by Malwarebytes 
# Database: 08-06-2017.2
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

No malicious services found.

 [ Folders ] *****

No malicious folders found.

 [ Files ] *****

PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

No malicious tasks found.

 [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ak.staticimgfarm.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.tb.ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Adware.Social2Search, [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.myway.com
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [4144 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]
C:/AdwCleaner/AdwCleaner[S4].txt - [4479 B] - [2017/8/7 10:41:1]


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt ##########

rapport nettoyage mbam

# AdwCleaner 7.0.1.0 - Logfile created on Mon Aug 07 12:22:20 2017
# Updated on 2017/05/08 by Malwarebytes 
# Database: 08-06-2017.2
# Running on Windows 7 Ultimate (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

No malicious services found.

 [ Folders ] *****

No malicious folders found.

 [ Files ] *****

PUP.Optional.Legacy, C:\Windows\System32\config\systemprofile\appdata\local\installationconfiguration.xml

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

No malicious tasks found.

 [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ak.staticimgfarm.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.tb.ask.com
PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
Adware.Social2Search, [Key] - HKLM\SOFTWARE\Soci2Sear Browser Enhancer
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\gifables.dl.myway.com
PUP.Adware.Heuristic, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [4709 B] - [2017/7/11 17:1:27]
C:/AdwCleaner/AdwCleaner[C2].txt - [3533 B] - [2017/8/5 0:12:40]
C:/AdwCleaner/AdwCleaner[C3].txt - [4144 B] - [2017/8/5 0:48:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4330 B] - [2017/7/11 17:0:50]
C:/AdwCleaner/AdwCleaner[S1].txt - [3312 B] - [2017/8/5 0:11:26]
C:/AdwCleaner/AdwCleaner[S2].txt - [4076 B] - [2017/8/5 0:46:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [6898 B] - [2017/8/5 22:12:10]
C:/AdwCleaner/AdwCleaner[S4].txt - [4479 B] - [2017/8/7 10:41:1]


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt ##########

rapport frst

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-08-2017
Exécuté par X2MWEED54PCGAMEUR (07-08-2017 14:20:08) Run:5
Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop
Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
S0 nunplxzv.sys; C:\Windows\System32\drivers
unplxzv.sys [15440 2017-08-07] (AcerLaboratoriesInc.)
C:\Windows\System32\drivers
unplxzv.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\System\CurrentControlSet\Services
unplxzv.sys => clé supprimé(es) avec succès
nunplxzv.sys => service supprimé(es) avec succès
C:\Windows\System32\drivers
unplxzv.sys => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8201500 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1794 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
X2MWEED54PCGAMEUR => 6995 B

RecycleBin => 154482 B
EmptyTemp: => 8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 14:21:28

Malekal_morte- · Answer

Malwarebytes Anti-Malware, pas Adwcleaner - voir : Tutoriel Malwarebytes Anti-Malware version gratuite

x2mweed54 · Answer

eu excuse moi voila 

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 07/08/2017
Heure de l'analyse: 19:21
Fichier journal: 
Administrateur: Oui

-Informations du logiciel-
Version: 3.1.2.1733
Version de composants: 1.0.139
Version de pack de mise à jour: 1.0.2530
Licence: Expiré

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: X2MWEEDPCGAME\X2MWEED54PCGAMEUR

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 311809
Menaces détectées: 186
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 4 min, 37 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 24
Adware.NeoBar, HKLM\SOFTWARE\CLASSES\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
Adware.NeoBar, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, Aucune action de l'utilisateur, [508], [420739],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{97510FAC-ED50-46BF-B2A1-25F434BF1030}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\TYPELIB\{7237A7B9-A57A-47F7-AA32-542848F408E1}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\INTERFACE\{ED66AA37-E2D8-4C05-933A-2691F2847A18}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{ED66AA37-E2D8-4C05-933A-2691F2847A18}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{ED66AA37-E2D8-4C05-933A-2691F2847A18}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{7237A7B9-A57A-47F7-AA32-542848F408E1}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{7237A7B9-A57A-47F7-AA32-542848F408E1}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{97510FAC-ED50-46BF-B2A1-25F434BF1030}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
PUP.Optional.ChinAd, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{97510FAC-ED50-46BF-B2A1-25F434BF1030}, Aucune action de l'utilisateur, [96], [421137],1.0.2530
Adware.REOptimizer, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\119, Aucune action de l'utilisateur, [6894], [417947],1.0.2530
PUP.Optional.WeatherBuddy, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}, Aucune action de l'utilisateur, [1508], [391424],1.0.2530
Rootkit.Komodia.PUA, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Lace514, Aucune action de l'utilisateur, [2670], [365194],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\BIGTIME, Aucune action de l'utilisateur, [714], [412877],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\EWMON, Aucune action de l'utilisateur, [714], [412878],1.0.2530
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\TASKENG.EXE, Aucune action de l'utilisateur, [8414], [408199],1.0.2530
PUP.Optional.NeoBar.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7545AD8B-88F1-4509-88F6-11116A7F9A95}, Aucune action de l'utilisateur, [88], [418653],1.0.2530
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\fd3aa3e4263b52367f0066643136b258, Aucune action de l'utilisateur, [14654], [261569],1.0.2530

Valeur du registre: 10
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\%SYSTEMROOT%_SYSTEM32_WINDOWSPOWERSHELL_V1.0_POWERSHELL.EXE|WINDOWPOSITION, Aucune action de l'utilisateur, [8414], [408201],1.0.2530
Adware.REOptimizer, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\119|DISPLAYNAME, Aucune action de l'utilisateur, [6894], [417947],1.0.2530
PUP.Optional.WeatherBuddy, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}|URLINFOABOUT, Aucune action de l'utilisateur, [1508], [391424],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\BIGTIME|PARTNER, Aucune action de l'utilisateur, [714], [412877],1.0.2530
Adware.Tuto4PC, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\MICROSOFT\EWMON|PARTNER, Aucune action de l'utilisateur, [714], [412878],1.0.2530
PUP.Optional.iCommerce, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|SUPPORT@GETICOMMERCE.COM, Aucune action de l'utilisateur, [14446], [253103],1.0.2530
PUP.Optional.PSScriptLoad.EncJob, HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\CONSOLE\TASKENG.EXE|WINDOWPOSITION, Aucune action de l'utilisateur, [8414], [408199],1.0.2530
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{197BFCF8-8C7B-4AAF-B251-ED8B7FD72C31}|NAMESERVER, Aucune action de l'utilisateur, [5556], [260227],1.0.2530
PUP.Optional.NeoBar.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7545AD8B-88F1-4509-88F6-11116A7F9A95}|PATH, Aucune action de l'utilisateur, [88], [418653],1.0.2530
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\fd3aa3e4263b52367f0066643136b258|DISPLAYNAME, Aucune action de l'utilisateur, [14654], [261569],1.0.2530

Données du registre: 6
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|DhcpNameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{197BFCF8-8C7B-4AAF-B251-ED8B7FD72C31}|NameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{197BFCF8-8C7B-4AAF-B251-ED8B7FD72C31}|DhcpNameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{43AFED17-262F-4A89-8277-75E2D2BADA36}|NameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{43AFED17-262F-4A89-8277-75E2D2BADA36}|DhcpNameServer, Aucune action de l'utilisateur, [5556], [-1],0.0.0

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 66
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{58E801CB-F746-428A-9211-E69469B220BB}, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es_419, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_US, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_CN, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_PT, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_GB, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_BR, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_TW, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fil, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\am, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ar, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\be, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bg, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bn, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ca, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\cs, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\da, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\de, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\el, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\et, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fa, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fi, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\gu, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\he, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hu, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\id, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\it, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ja, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\kn, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ko, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lt, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lv, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mk, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ml, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ms, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
l, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
o, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pl, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localeso, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localesu, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sk, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sl, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sq, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sr, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sv, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sw, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	a, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	e, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	h, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	r, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\uk, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\vi, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hi, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}, Aucune action de l'utilisateur, [1839], [345509],1.0.2530

Fichier: 80
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{58E801CB-F746-428A-9211-E69469B220BB}\WEATHERBUDDY.ICO, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
Trojan.Bunitu, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\GTDIAESJ\FRTVAURI.EXE, Aucune action de l'utilisateur, [269], [423178],1.0.2530
PUP.Optional.WeatherBuddy, C:\USERS\X2MWEED54PCGAMEUR\APPDATA\ROAMING\MICROSOFT\INSTALLER\{0B5E8F34-EEBC-4155-B8A6-48CEA44DD05E}\WEATHERBUDDY.ICO, Aucune action de l'utilisateur, [1508], [388254],1.0.2530
Adware.Agent.E, C:\WINDOWS\SYSTEM32\R6LSTMP4.DAT, Aucune action de l'utilisateur, [8315], [412507],1.0.2530
PUP.Optional.WeatherBuddy, C:\WINDOWS\INSTALLER\2AB6A.MSI, Aucune action de l'utilisateur, [1508], [383207],1.0.2530
PUP.Optional.YTAdBlocker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\INSTALL.RDF, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files\background.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files\foreground.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\files\main.css, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons\icon19.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons\icon48.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\icons\icon64.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\arrow.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\background.png, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\bindings.css, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\bindings.xml, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\skin\styles.css, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hi\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\am\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ar\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\be\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bg\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\bn\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ca\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\cs\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\da\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\de\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\el\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_GB\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\en_US\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\es_419\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\et\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fa\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fi\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fil\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\fr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\gu\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\he\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\hu\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\id\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\it\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ja\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\kn\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ko\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lt\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\lv\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mk\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ml\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\mr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\ms\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
l\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales
o\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pl\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_BR\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\pt_PT\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localeso\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_localesu\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sk\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sl\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sq\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sr\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sv\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\sw\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	a\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	e\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	h\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales	r\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\uk\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\vi\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_CN\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\_locales\zh_TW\messages.json, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\background.html, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\background.xul, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome\Kernel.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\bootstrap.js, Aucune action de l'utilisateur, [1839], [345509],1.0.2530
PUP.Optional.YTAdBlocker, C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59}\chrome.manifest, Aucune action de l'utilisateur, [1839], [345509],1.0.2530

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

x2mweed54 · Answer

et le compte rendu de la mise en quarantaine 

https://pjjoint.malekal.com/files.php?id=20170807_z9b5o5b13j15

j ai refais une analyse apres redemarrage et il m affiche 0 menace

Malekal_morte- · Answer

ok du coup il reste quel problème ?

x2mweed54 · Answer

moi j en voit plus mais apres je peut pas en etre sur

Malekal_morte- · Answer

refais un scan FRST histoire de terminer :)

x2mweed54 · Answer

voila

https://pjjoint.malekal.com/files.php?id=FRST_20170807_o9t14v10o13t15

https://pjjoint.malekal.com/files.php?id=20170807_z7n12o14b11d13

https://pjjoint.malekal.com/files.php?id=20170807_g11g14c11o5p13

a mon avis y a des reste sa serait trop beau sinon!!

Malekal_morte- · Answer

il reste toujours deux drivers malveillants, semble-t-il,

tu peux tenter cette correction en mode sans échec ?



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: R0 fuxfzqqm.sys; C:\Windows\System32\drivers\fuxfzqqm.sys [824872 2017-08-07] ()   S0 ybrbjune.sys; C:\Windows\System32\drivers\ybrbjune.sys [15440 2017-08-07] (AcerLaboratoriesInc.)  C:\Windows\System32\drivers\fuxfzqqm.sys C:\Windows\System32\drivers\ybrbjune.sysEmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Refais un scan FRST et donne les rapports.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

x2mweed54 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-08-2017
Exécuté par X2MWEED54PCGAMEUR (08-08-2017 22:59:07) Run:6
Exécuté depuis C:\Users\X2MWEED54PCGAMEUR\Desktop
Profils chargés: X2MWEED54PCGAMEUR (Profils disponibles: X2MWEED54PCGAMEUR)
Mode d'amorçage: Safe Mode (minimal)
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 R0 fuxfzqqm.sys; C:\Windows\System32\drivers\fuxfzqqm.sys [824872 2017-08-07] ()  
 S0 ybrbjune.sys; C:\Windows\System32\drivers\ybrbjune.sys [15440 2017-08-07] (AcerLaboratoriesInc.)  
C:\Windows\System32\drivers\fuxfzqqm.sys 
C:\Windows\System32\drivers\ybrbjune.sys
EmptyTemp:
RemoveProxy:
Reboot:



Erreur: Un point de restauration ne peut être créé qu'en mode normal.
Processus fermé avec succès.
fuxfzqqm.sys => service non trouvé(e).
ybrbjune.sys => service non trouvé(e).
"C:\Windows\System32\drivers\fuxfzqqm.sys" => non trouvé(e).
"C:\Windows\System32\drivers\ybrbjune.sys" => non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2791832892-2418698603-3901520561-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17570595 B
Java, Flash, Steam htmlcache => 1061 B
Windows/system/drivers => 673322 B
Edge => 0 B
Chrome => 0 B
Firefox => 1099654680 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
X2MWEED54PCGAMEUR => 3483942 B

RecycleBin => 0 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 22:59:40

x2mweed54 · Answer

nouvelle analyse

https://pjjoint.malekal.com/files.php?id=FRST_20170808_l135w5o8b12

https://pjjoint.malekal.com/files.php?id=20170808_n5t15r14p9h10

https://pjjoint.malekal.com/files.php?id=20170808_f136j13t15r15

dsl d avoir ete long mais j avais pas eu d email de reponse j ai du oublier de cliquer reponse par mail

Malekal_morte- · Answer

Ils sont encore là.

R0 ajwulwtl.sys; C:\Windows\System32\drivers\ajwulwtl.sys [824872 2017-08-08] ()
R0 izjzbiot.sys; C:\Windows\System32\drivers\izjzbiot.sys [15440 2017-08-08] (Acer Laboratories Inc.)
R0 quzzubxc.sys; C:\Windows\System32\drivers\quzzubxc.sys [15440 2017-08-08] (Acer Laboratories Inc.)
S0 vqfnehfq.sys; C:\Windows\System32\drivers\vqfnehfq.sys [15440 2017-08-08] (Acer Laboratories Inc.) 
 
Lance GMER : https://gmer.net/files.php
Vas dans l'onglet files
Navigue dans 
C:\Windows\System32\drivers\
Sur chacun de ces drivers, fais KILL :
vqfnehfq.sys 
quzzubxc.sys
ajwulwtl.sys
izjzbiot.sys 

Redémarre Windows



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:R0 ajwulwtl.sys; C:\Windows\System32\drivers\ajwulwtl.sys [824872 2017-08-08] ()R0 izjzbiot.sys; C:\Windows\System32\drivers\izjzbiot.sys [15440 2017-08-08] (Acer Laboratories Inc.)R0 quzzubxc.sys; C:\Windows\System32\drivers\quzzubxc.sys [15440 2017-08-08] (Acer Laboratories Inc.)S0 vqfnehfq.sys; C:\Windows\System32\drivers\vqfnehfq.sys [15440 2017-08-08] (Acer Laboratories Inc.) C:\Windows\System32\drivers\ajwulwtl.sys C:\Windows\System32\drivers\izjzbiot.sys C:\Windows\System32\drivers\quzzubxc.sysC:\Windows\System32\drivers\vqfnehfq.sys EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

et à nouveau un scan FRST et les rapports pour voir s'ils sont encore présents.

x2mweed54 · Answer

https://img-19.ccm2.net/bz8rga7AUZ9gsceO6IO7gGUfY74=/16630a4b792e4d17947398baada7399e/ccm-ugc/Capture1.PNGalors erreur pour ajwulw an error occured during the killing of files 

descripteur non valide 

les autre idem

Malekal_morte- · Answer

Essaye ça alors \o

Télécharge Combofix sUBs sur ton Bureau et pas ailleurs! 

Double-clique sur ComboFix, accepte la licence d'utilisation et laisse toi guider.       
Éventuellement, installe la console de récupération comme cela est conseillé.   
Attends que ComboFix ait terminé, un rapport sera créé. Envoie le rapport.
Si le rapport est trop long, envoie sur https://pjjoint.malekal.com/
N'oublie pas de donner le lien pjjoint ici pour qu'on puisse le consulter :)

PS : si ComboFix ne s'exécute pas, renommer ComboFix et retenter.

Si pas mieux redémarrer, avant le logo de Windows, tapote sur la touche F8, un menu va apparaître. Sélectionner mode sans échec et appuyer sur la touche entrée du clavier.

ComboFix émet toujours une alerte sur l'antivirus : 

 Si tu es en mode sans échec alors Continue, 
 Si tu es en mode normal et que l'antivirus est bien désactivé alors Continue.

Bien vérifier à nouveau de DÉSACTIVER LA PROTECTION ANTIVIR DURANT LA PROCÉDURE.

Clique-droit sur le Bureau, dans le menu sélectionner "Nouveau", "Document Texte" 
Ouvrir ce document vierge puis copier les lignes suivantes :

driver::ajwulwtl.sysizjzbiot.sysquzzubxc.sysvqfnehfq.sysrootkit::C:\Windows\System32\drivers\ajwulwtl.sys C:\Windows\System32\drivers\izjzbiot.sys C:\Windows\System32\drivers\quzzubxc.sysC:\Windows\System32\drivers\vqfnehfq.sys 

Enregistrer maintenant ce fichier sous le nom CFScript

[*] Faire un glisser/déposer de CFScript sur le fichier ComboFix.exe 

[*] Combofix va alors se lancer, laisse toi guider..

[*] Patienter le temps du scan. Le Bureau va disparaître à plusieurs reprises: c'est normal!
( Ne toucher à rien tant que le scan n'est pas terminé. )
[*] Une fois le scan achevé, un rapport va s'afficher
[*] Envoyer sur le rapport sur https://pjjoint.malekal.com/ 
[*] Donner le lien ici dans un nouveau message. 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

x2mweed54 · Answer

eu j ai ptet fais une betise j ai cliquer sur delete 
donc j ai refais un scan pour voir si il etait tjr la 

https://pjjoint.malekal.com/files.php?id=FRST_20170809_w9d7f11c9b14

https://pjjoint.malekal.com/files.php?id=20170809_c9j12w10z11v8

https://pjjoint.malekal.com/files.php?id=20170809_u10s8e15g14i7

Malekal_morte- · Answer

toujours présent,
Tu as un DVD d'installation de Windows 7 ?

x2mweed54 · Answer

oui j ai 2 cd mais des non officiel

Malekal_morte- · Answer

ok, 

Soit tu utilises le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
ou CD Live Ubuntu : https://doc.ubuntu-fr.org/live_cd


Tu vas dans le dossier C:\Windows\system32\drivers
et tu supprimes tous les pilotes avec des noms de suite aléatoires comme précédent, ex   ajwulwtl.sys 

Sinon c'est possible de le faire depuis un DVD de Windows 7
Réparer ordinateur
options avancées
invite de commandes
mais faut passer des commandes en validant par entrée à chaque fois.
c:
cd \windows\system32\system
dir <= pour lister les fichiers
del nomdufichieraleatoire.sys <= pour le supprimer.

Multiple malware

29 réponses

Fin de Fixlog 14:21:28

Discussions similaires

Newsletters