Pc infecté

sofmartel Messages postés 300 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 1 févr. 2018 à 18:00

Bonjour j'ai malencontreusement installé un logiciel et pas eu le temps de couper l'installation que les virus se sont installés...
voici un rapport adwcleaner que je ne peux meme pas nettoyer. Les site webs une catastrophe ..
Merci de m'aider pour procéder au nettoyage.

# AdwCleaner 7.0.2.1 - Logfile created on Thu Feb 01 09:12:09 2018
# Updated on 2017/29/08 by Malwarebytes
# Database: 08-29-2017.2
# Running on Windows 10 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

- - - - [ Services ] *****

PUP.Adware.Heuristic, 1c02d88af9b0d8ccee5d768cdb51dcd0
PUP.Adware.Heuristic, 3f9f4ee4d1cf9ea2054c9de9e33547f5
PUP.Adware.Heuristic, 77cfe889dc576e1068ad6b9617c6d02b

- - - - [ Folders ] *****

PUP.Optional.Legacy, C:\Windows\System32\SSL
PUP.Optional.Legacy, C:\Windows\SysWOW64\SSL
PUP.Optional.Legacy, C:\Users\5510\AppData\Local\AdvinstAnalytics
Adware.OnlineIO, C:\Users\5510\AppData\Roaming\Microleaves
PUP.Optional.InstaTime, C:\Program Files (x86)\FastDataX
PUP.Optional.InstaTime, C:\Users\5510\AppData\Local\FastDataX
PUP.Optional.UpService, C:\Users\5510\AppData\Local\AdService
PUP.Optional.SoftUpgrade, C:\Program Files (x86)\SoftUpgrade
PUP.Optional.InterStat, C:\Users\5510\AppData\Roaming\Interstatnogui
PUP.Adware.Heuristic, C:\Program Files\3f9f4ee4d1cf9ea2054c9de9e33547f5
PUP.Adware.Heuristic, C:\Program Files\2580d6d494f4d36a93eb273f0bef93dd
PUP.Adware.Heuristic, C:\ProgramData\f2401c28-6b51-1
PUP.Adware.Heuristic, C:\ProgramData\f2401c28-76a7-0

- - - - [ Files ] *****

No malicious files found.

- - - - [ DLL ] *****

No malicious DLLs found.

- - - - [ WMI ] *****

No malicious WMI found.

- - - - [ Shortcuts ] *****

No malicious shortcuts found.

- - - - [ Tasks ] *****

PUP.Optional.Legacy, PPI Update
PUP.Optional.FastDataX, FastDataX Task
PUP.Optional.SoftUpgrade, SoftUpgrade

- - - - [ Registry ] *****

PUP.Optional.Legacy, [Value] - HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run | Interstatnogui
PUP.Optional.Legacy, [Value] - HKCU\Software\Microsoft\Windows\CurrentVersion\Run | Interstatnogui
PUP.Optional.Legacy, [Key] - HKCU\Software\Classes\Applications\interstatnogui.exe
PUP.Optional.Wajam, [Key] - HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\WajIEnhance
PUP.Optional.Wajam, [Key] - HKCU\Software\WajIEnhance
PUP.Optional.Wajam, [Key] - HKLM\SOFTWARE\SrcAAAesom Browser Enhancer
PUP.Optional.Wajam, [Key] - HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
Adware.DNSUnlocker, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Adware.VidSquare, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1
PUP.Optional.FastDataX, [Key] - HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\FastDataX
PUP.Optional.FastDataX, [Key] - HKCU\Software\FastDataX
PUP.Optional.FastDataX, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FastDataX_is1
PUP.Optional.InterStat, [Key] - HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Interstatnogui
PUP.Optional.InterStat, [Key] - HKCU\Software\Interstatnogui
PUP.Optional.CloudScout, [Key] - HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
PUP.Optional.DNSUnlocker, [Key] - HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E

- - - - [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

- - - - [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

C:/AdwCleaner/AdwCleaner[C0].txt - [10312 B] - [2017/3/28 10:1:10]
C:/AdwCleaner/AdwCleaner[C1].txt - [1760 B] - [2017/9/23 13:48:25]
C:/AdwCleaner/AdwCleaner[C2].txt - [1475 B] - [2017/9/23 14:6:26]
C:/AdwCleaner/AdwCleaner[C3].txt - [1675 B] - [2017/9/30 13:23:11]
C:/AdwCleaner/AdwCleaner[C4].txt - [2197 B] - [2018/1/30 15:50:12]
C:/AdwCleaner/AdwCleaner[S0].txt - [9556 B] - [2017/3/28 10:0:37]
C:/AdwCleaner/AdwCleaner[S1].txt - [1417 B] - [2017/6/16 11:8:38]
C:/AdwCleaner/AdwCleaner[S2].txt - [1766 B] - [2017/9/23 13:46:57]
C:/AdwCleaner/AdwCleaner[S3].txt - [1455 B] - [2017/9/23 13:57:35]
C:/AdwCleaner/AdwCleaner[S4].txt - [1503 B] - [2017/9/30 13:22:18]
C:/AdwCleaner/AdwCleaner[S5].txt - [2216 B] - [2018/1/30 15:49:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt ##########
--

Afficher la suite

A voir également:

Pc infecté
Reinitialiser pc - Guide
Test performance pc - Guide
Pc lent - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Forcer demarrage pc - Guide

2 réponses

Réponse 1 / 2

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Bof pas grand chose,

Procède à un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

sofmartel Messages postés 300 Date d'inscription Statut Membre Dernière intervention 2

Ci joint les rapports FRST
https://pjjoint.malekal.com/files.php?id=20180201_y5g10q8h9j12
https://pjjoint.malekal.com/files.php?id=FRST_20180201_15c12m10c14c15
https://pjjoint.malekal.com/files.php?id=20180201_h11j7e10l11e15

Rapport malwarebyte
https://pjjoint.malekal.com/files.php?id=20180201_d7l12c8m12u14

Merci

Réponse 2 / 2

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
 HKLM\...\Run: [flatwoods] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] () 
 HKLM\...\Run: [flatwoodsconjunction] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] () 
 HKLM-x32\...\Run: [feeder] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] () 
 HKLM-x32\...\Run: [feedersimonetta] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] () 
 HKLM-x32\...\Run: [feederfeeder] => C:\Program Files (x86)\Lagrange\exportable.exe [9216 2018-02-01] () 
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION 
 Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)  
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [254840 2017-03-17] (TomTom)  
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [chadti] => rundll32.exe C:\Users\5510\AppData\Local\chadti.dll,chadti <==== ATTENTION  
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [simonetta] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] () 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [simonettafeeder] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] () 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [simonettasimonetta] => C:\Program Files (x86)\Lagrange\exportable.exe [9216 2018-02-01] () 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [conjunction] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] () 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [conjunctionflatwoods] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] () 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [conjunctionconjunction] => C:\Program Files (x86)\Lagrange\exportable.exe [9216 2018-02-01] () 
 HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [merchandiser] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] () 
 2018-02-01 10:11 - 2018-02-01 10:12 - 000000000 ____D C:\afbadf58fc71a6ab46ea4c8ce9ea4a61  
 2018-02-01 10:03 - 2018-02-01 10:03 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 
 2018-02-01 09:57 - 2018-02-01 09:57 - 000021584 _____ C:\WINDOWS\System32\Tasks\3VZXhYldbQrn 
 2018-02-01 09:57 - 2018-02-01 09:57 - 000000000 ____D C:\Users\5510\AppData\Local\AdvinstAnalytics 
 2018-02-01 09:56 - 2018-02-01 12:16 - 000000000 ___HD C:\Program Files (x86)\ferrum 
 2018-02-01 09:56 - 2018-02-01 12:16 - 000000000 ____D C:\Program Files (x86)\nephew 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000003714 _____ C:\WINDOWS\System32\Tasks\ts8022760080227600 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000003712 _____ C:\WINDOWS\System32\Tasks\ts5791029457910294 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000003704 _____ C:\WINDOWS\System32\Tasks\ts1441487914414879 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000000020 _____ C:\WINDOWS\b80227600 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000000000 ___HD C:\Program Files (x86)\Lagrange 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000000000 ____D C:\Program Files (x86)\Wickliffe 
 2018-02-01 09:56 - 2018-02-01 09:56 - 000000000 ____D C:\Program Files (x86)\hebrides 
 2018-02-01 09:55 - 2018-02-01 10:09 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL 
 2018-02-01 09:55 - 2018-02-01 09:55 - 000012800 _____ C:\Users\5510\AppData\Local\chadti.dll  
 2018-02-01 09:54 - 2018-02-01 09:58 - 000000000 ____D C:\Program Files (x86)\Microsoft Toolkit Final 
 2018-02-01 09:44 - 2018-02-01 09:44 - 000009216 _____ C:\WINDOWS\righted.exe  
 2018-02-01 09:44 - 2018-02-01 09:44 - 000009216 _____ C:\Users\5510\AppData\Local\sins.exe 
 2018-02-01 09:44 - 2018-02-01 09:44 - 000009216 _____ C:\Users\5510\AppData\Local\exportable.exe 
 Startup: C:\Users\5510\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\disruptions.lnk [2018-02-01]  
 Startup: C:\Users\5510\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\disruptionsdisruptions.lnk [2018-02-01]  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).

sofmartel Messages postés 300 Date d'inscription Statut Membre Dernière intervention 2

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27.01.2018
Exécuté par 5510 (01-02-2018 17:06:12) Run:1
Exécuté depuis C:\Users\5510\Desktop
Profils chargés: 5510 & (Profils disponibles: 5510 & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [flatwoods] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] ()
HKLM\...\Run: [flatwoodsconjunction] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] ()
HKLM-x32\...\Run: [feeder] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] ()
HKLM-x32\...\Run: [feedersimonetta] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] ()
HKLM-x32\...\Run: [feederfeeder] => C:\Program Files (x86)\Lagrange\exportable.exe [9216 2018-02-01] ()
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [254840 2017-03-17] (TomTom)
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [chadti] => rundll32.exe C:\Users\5510\AppData\Local\chadti.dll,chadti <==== ATTENTION
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [simonetta] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] ()
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [simonettafeeder] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] ()
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [simonettasimonetta] => C:\Program Files (x86)\Lagrange\exportable.exe [9216 2018-02-01] ()
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [conjunction] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] ()
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [conjunctionflatwoods] => C:\Program Files (x86)\hebrides\sins.exe [9216 2018-02-01] ()
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [conjunctionconjunction] => C:\Program Files (x86)\Lagrange\exportable.exe [9216 2018-02-01] ()
HKU\S-1-5-21-2884696072-44681579-617396183-1000\...\Run: [merchandiser] => C:\Program Files (x86)\Wickliffe\exportable.exe [9216 2018-02-01] ()
2018-02-01 10:11 - 2018-02-01 10:12 - 000000000 ____D C:\afbadf58fc71a6ab46ea4c8ce9ea4a61
2018-02-01 10:03 - 2018-02-01 10:03 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-02-01 09:57 - 2018-02-01 09:57 - 000021584 _____ C:\WINDOWS\System32\Tasks\3VZXhYldbQrn
2018-02-01 09:57 - 2018-02-01 09:57 - 000000000 ____D C:\Users\5510\AppData\Local\AdvinstAnalytics
2018-02-01 09:56 - 2018-02-01 12:16 - 000000000 ___HD C:\Program Files (x86)\ferrum
2018-02-01 09:56 - 2018-02-01 12:16 - 000000000 ____D C:\Program Files (x86)\nephew
2018-02-01 09:56 - 2018-02-01 09:56 - 000003714 _____ C:\WINDOWS\System32\Tasks\ts8022760080227600
2018-02-01 09:56 - 2018-02-01 09:56 - 000003712 _____ C:\WINDOWS\System32\Tasks\ts5791029457910294
2018-02-01 09:56 - 2018-02-01 09:56 - 000003704 _____ C:\WINDOWS\System32\Tasks\ts1441487914414879
2018-02-01 09:56 - 2018-02-01 09:56 - 000000020 _____ C:\WINDOWS\b80227600
2018-02-01 09:56 - 2018-02-01 09:56 - 000000000 ___HD C:\Program Files (x86)\Lagrange
2018-02-01 09:56 - 2018-02-01 09:56 - 000000000 ____D C:\Program Files (x86)\Wickliffe
2018-02-01 09:56 - 2018-02-01 09:56 - 000000000 ____D C:\Program Files (x86)\hebrides
2018-02-01 09:55 - 2018-02-01 10:09 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL
2018-02-01 09:55 - 2018-02-01 09:55 - 000012800 _____ C:\Users\5510\AppData\Local\chadti.dll
2018-02-01 09:54 - 2018-02-01 09:58 - 000000000 ____D C:\Program Files (x86)\Microsoft Toolkit Final
2018-02-01 09:44 - 2018-02-01 09:44 - 000009216 _____ C:\WINDOWS\righted.exe
2018-02-01 09:44 - 2018-02-01 09:44 - 000009216 _____ C:\Users\5510\AppData\Local\sins.exe
2018-02-01 09:44 - 2018-02-01 09:44 - 000009216 _____ C:\Users\5510\AppData\Local\exportable.exe
Startup: C:\Users\5510\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\disruptions.lnk [2018-02-01]
Startup: C:\Users\5510\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\disruptionsdisruptions.lnk [2018-02-01]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\flatwoods" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\flatwoodsconjunction" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\feeder" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\feedersimonetta" => supprimé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\feederfeeder" => supprimé(es) avec succès
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui" => supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\TomTomHOME.exe" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\chadti" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\simonetta" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\simonettafeeder" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\simonettasimonetta" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\conjunction" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\conjunctionflatwoods" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\conjunctionconjunction" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\Software\Microsoft\Windows\CurrentVersion\Run\\merchandiser" => supprimé(es) avec succès
C:\afbadf58fc71a6ab46ea4c8ce9ea4a61 => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\wd => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\3VZXhYldbQrn => déplacé(es) avec succès
C:\Users\5510\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
C:\Program Files (x86)\ferrum => déplacé(es) avec succès
C:\Program Files (x86)\nephew => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\ts8022760080227600 => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\ts5791029457910294 => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\ts1441487914414879 => déplacé(es) avec succès
C:\WINDOWS\b80227600 => déplacé(es) avec succès
C:\Program Files (x86)\Lagrange => déplacé(es) avec succès
C:\Program Files (x86)\Wickliffe => déplacé(es) avec succès
C:\Program Files (x86)\hebrides => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\SSL => déplacé(es) avec succès
C:\Users\5510\AppData\Local\chadti.dll => déplacé(es) avec succès
C:\Program Files (x86)\Microsoft Toolkit Final => déplacé(es) avec succès
C:\WINDOWS\righted.exe => déplacé(es) avec succès
C:\Users\5510\AppData\Local\sins.exe => déplacé(es) avec succès
C:\Users\5510\AppData\Local\exportable.exe => déplacé(es) avec succès
C:\Users\5510\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\disruptions.lnk => déplacé(es) avec succès
C:\Users\5510\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\disruptionsdisruptions.lnk => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02012018122124435\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2884696072-44681579-617396183-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02012018122124435\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 6578176 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13012393 B
Java, Flash, Steam htmlcache => 2843 B
Windows/system/drivers => 3494769 B
Edge => 10944077 B
Chrome => 324462745 B
Firefox => 41100855 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 16674 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 1666 B
NetworkService => 9754 B
5510 => 97236762 B
DefaultAppPool => 33058 B

RecycleBin => 119378908 B
EmptyTemp: => 587.7 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 17:08:23

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685 > sofmartel Messages postés 300 Date d'inscription Statut Membre Dernière intervention

ok passe à l'étape 2.

Fin de Fixlog 17:08:23

Votre réponse