Mes programmes plantent et se suppriment

Résolu
Issou1749 -  
 Issou1749 -
Ca fait quelques temps que mon UC est toujours dans les 30% et que certains de mes programmes se ferment en étant ouvert et se suppriment mais il n'y a que l'application qui se supprime. Merci de votre aide.

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonsoir,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Issou1749
     
    Je n'arrive pas à avoir shortcut.txt et pourtant il est coché
    0
  3. Issou1749
     
    Voici les fichiers :
    https://pjjoint.malekal.com/files.php?id=FRST_20180424_z13w12f10b15d14
    https://pjjoint.malekal.com/files.php?id=20180424_c8d12w14e11l12
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    L'ordinateur est bien infecté.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Bing Bar
    Java
    MegaDownloader


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:() 
     Task: {027D89B1-4DF1-4F43-B47E-A7BAE642E563} - \Online Application V2G2 -> Pas de fichier <==== ATTENTION
    Task: {02B3A255-BB3D-42FB-8A06-D85890E5490C} - \FastDataX Task -> Pas de fichier <==== ATTENTION
    Task: {0921FF6B-20D7-4CBC-9760-991DDCECB3AD} - System32\Tasks\MRT => C:\Users\GAZENGEL\AppData\Local\Temp\csrss\mrt.exe [2018-04-18] () <==== ATTENTION
    Task: {0B924B07-09B9-474C-8E8A-B51DD0928240} - System32\Tasks\f352f0e910bc2a06910308c6241836df => sc start f352f0e910bc2a06910308c6241836df <==== ATTENTION
    Task: {1C44E3D4-2CD5-45A8-B523-6CF2296D54E2} - \Online Application V2G4 -> Pas de fichier <==== ATTENTION
    Task: {1D4262AB-3E4C-4919-A472-63A3802C5211} - \Online Application V2G3 -> Pas de fichier <==== ATTENTION
    Task: {1F1B020F-B3B7-451C-8A62-13B8D0913A74} - System32\Tasks\tsknight_stennisknight_stennis => C:\Program Files (x86)\Guesthouse\Slumbering.exe
    Task: {4472F0C1-2A98-4687-9147-AA6EBB1E08A2} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe [2018-04-15] () <==== ATTENTION
    Task: {47311A41-DA50-45AB-BFAC-6CF13FCFBEC4} - System32\Tasks\tspotent beelzebub oxbowpotent beelzebub oxbow => C:\Users\GAZENGEL\AppData\Local\Slumbering.exe
    Task: {52A15884-5AA8-44D0-853D-88CF2CD57678} - System32\Tasks\MSI => C:\Users\GAZENGEL\AppData\Roaming\Microsoft\msi.exe <==== ATTENTION
    Task: {60AB9F3B-015A-49E8-A320-38E12DC836B8} - \Online Application V2G5 -> Pas de fichier <==== ATTENTION
    Task: {62535E10-E2B1-4FC0-AD3E-8057BA33DCCA} - \Updater_Online_Application -> Pas de fichier <==== ATTENTION
    Task: {876C999F-ED3F-4FD9-8C81-F331E7ED2318} - System32\Tasks\tssayed_soderstromsayed_soderstrom => C:\Users\GAZENGEL\AppData\Local\heiko.exe
    Task: {9F091063-4FF3-485E-B47F-AFFDBC4FDF20} - \Online Application V2G6 -> Pas de fichier <==== ATTENTION
    Task: {A0988528-B578-4789-AC09-24C1A3376895} - System32\Tasks\tslobsters-misstatelobsters-misstate => C:\Program Files (x86)\sahagun\heiko.exe
    Task: {AA68F352-8131-4DB9-B3D8-1D1ED9A8B0D7} - System32\Tasks\tsnonstandardnonstandard => C:\Program Files (x86)\indispensible\indispensible.exe [2018-04-15] ()
    Task: {AE3CA573-C6B9-4452-A82D-13DBFC4DF951} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    Task: {DDF68338-D657-482A-8B09-E2C9E2B4A822} - \SoftUpgrade -> Pas de fichier <==== ATTENTION
    Task: {DFA72557-BFC8-4FDA-8B22-CC19CC910241} - \Online Application V2G1 -> Pas de fichier <==== ATTENTION
    Task: {E595C8C4-637F-4FD8-A8BC-30691DD0343C} - System32\Tasks\tsbrontebronte => C:\Program Files (x86)\Gores\Slumbering.exe
    Task: {E86C94B4-8CA1-439A-A797-D46D1845C807} - System32\Tasks\tsswallows contusionswallows contusion => C:\Program Files (x86)\Guesthouse\heiko.exe
    HKLM\...\Run: [conveyed] => C:\Program Files (x86)\Gores\Slumbering.exe pdn  
     HKLM\...\Run: [conveyedcarnage] => C:\Program Files (x86)\sahagun\heiko.exe pdn 
     HKLM\...\Run: [conveyedconveyed] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn  
     HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2409936 2018-02-14] (Adobe Systems Incorporated)  
     HKLM-x32\...\Run: [breadcrumbs] => C:\Program Files (x86)\Gores\Slumbering.exe pdn  
     HKLM-x32\...\Run: [breadcrumbsimpassable] => C:\Program Files (x86)\sahagun\heiko.exe pdn 
     HKLM-x32\...\Run: [breadcrumbsbreadcrumbs] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn  
     HKLM-x32\...\Run: [Updata] => C:\Users\GAZENGEL\AppData\Local\Temp\DX.exe [809472 2018-04-15] (DX Corporation) <==== ATTENTION 
     HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION  
     HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION  
     HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION  
     HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION  
     HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION  
     HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION  
     HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION  
     HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION  
     HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION  
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION 
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4701888 2016-11-29] (Disc Soft Ltd)  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [iFunBox] => C:\Program Files (x86)\i-Funbox DevTeam\iFunBox_x64.exe /tray  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [World of Tanks] => C:\Jeux\World_of_Tanks\WargamingGameUpdater.exe  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-06] (Skype Technologies S.A.)  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [KometaAutoLaunch_82D28CBA48249E4102EC974D14556FA1] => C:\Users\GAZENGEL\AppData\Local\Kometa\Application\kometa.exe --no-startup-window /prefetch:5  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [dkstoj] => rundll32.exe C:\Users\GAZENGEL\AppData\Local\dkstoj.dll,dkstoj <==== ATTENTION  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [impassable] => C:\Program Files (x86)\Gores\Slumbering.exe pdn  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [impassablebreadcrumbs] => C:\Program Files (x86)\sahagun\heiko.exe pdn 
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [impassableimpassable] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [carnage] => C:\Program Files (x86)\Gores\Slumbering.exe pdn  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [carnageconveyed] => C:\Program Files (x86)\sahagun\heiko.exe pdn 
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [carnagecarnage] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [cornwallis] => C:\Program Files (x86)\nett\cornwallis.exe pdn 
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [undercapitalized] => C:\Program Files (x86)\Gores\Slumbering.exe pdn  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [x-xsMwLbfv.exe] => C:\Program Files\Synaptics\WCTHRLCIWE2MBIC03ZKX67JW8VD9O1BWZWM\x-xsMwLbfv.exe  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [WhiteShape] => C:\Windows\rss\csrss.exe [3077632 2018-04-15] () <==== ATTENTION  
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [CloudNet] => C:\Users\GAZENGEL\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe [680960 2018-04-18] (EpicNet Inc.) 
     HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\MountPoints2: E - E:\setup.exe  
     ShellExecuteHooks: Pas de nom - {BFD98515-CD74-48A4-98E2-13D209E3EE4F} - C:\Windows\system32\mcicda64.dll -> Pas de fichier  
     Startup: C:\Users\GAZENGEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\donny.lnk [2018-04-15]  
     ShortcutTarget: donny.lnk -> C:\Program Files (x86)\Gores\Slumbering.exe (Pas de fichier)  
     Startup: C:\Users\GAZENGEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\donnydonny.lnk [2018-04-15]  
     ShortcutTarget: donnydonny.lnk -> C:\Program Files (x86)\sahagun\heiko.exe (Pas de fichier)  
    GroupPolicy: Restriction <==== ATTENTION 
     R3 Winmon; C:\Windows\System32\drivers\Winmon.sys [0 ] () <==== ATTENTION (zéro octet Fichier/Dossier)  
     R3 WinmonFS; C:\Windows\System32\drivers\WinmonFS.sys [0 ] (Windows (R) Win 7 DDK provider) <==== ATTENTION (zéro octet Fichier/Dossier)  
     R1 WinmonProcessMonitor; C:\Windows\System32\drivers\WinmonProcessMonitor.sys [36096 2018-04-18] () [Fichier non signé] 
    GroupPolicy\User: Restriction <==== ATTENTION 
     2018-04-15 12:11 - 2018-04-15 12:10 - 001814528 _____ (TODO: <Company name>) C:\Users\GAZENGEL\AppData\Local\Opetone.exe 
     2018-04-15 12:10 - 2018-04-15 12:10 - 000278508 _____ C:\Users\GAZENGEL\AppData\Local\Isstock.bin  
     2018-04-15 12:07 - 2018-04-18 13:18 - 000929792 _____ C:\Users\GAZENGEL\AppData\Local\sham.db 
     2018-04-15 12:07 - 2018-04-16 08:53 - 000016742 _____ C:\Windows\System32\Tasks\TOSHIBA OEPCFTP Series 
     2018-04-15 12:07 - 2018-04-15 12:11 - 007601152 _____ C:\Users\GAZENGEL\AppData\Local\agent.dat  
     2018-04-15 12:07 - 2018-04-15 12:11 - 000126464 _____ C:\Users\GAZENGEL\AppData\Local\noah.dat  
     2018-04-15 12:07 - 2018-04-15 12:11 - 000070896 _____ C:\Users\GAZENGEL\AppData\Local\Config.xml  
     2018-04-15 12:07 - 2018-04-15 12:11 - 000005568 _____ C:\Users\GAZENGEL\AppData\Local\md.xml  
     2018-04-15 12:07 - 2018-04-15 12:07 - 001985374 _____ C:\Users\GAZENGEL\AppData\Local\Kandox.tst  
     2018-04-15 12:07 - 2018-04-15 12:07 - 001814528 _____ (TODO: <Company name>) C:\Users\GAZENGEL\AppData\Local\Kandox.exe 
     2018-04-15 12:07 - 2018-04-15 12:07 - 000278508 _____ C:\Users\GAZENGEL\AppData\Local\Stockdonfan.bin  
     2018-04-15 12:07 - 2018-04-15 12:07 - 000140800 _____ C:\Users\GAZENGEL\AppData\Local\installer.dat  
     2018-04-15 12:06 - 2018-04-15 12:06 - 000000000 ____D C:\Users\GAZENGEL\AppData\Roaming\EpicNet Inc 
     2018-04-15 12:06 - 2018-04-15 12:06 - 000000000 _____ C:\Users\GAZENGEL\.node_repl_history 
     2018-04-15 12:05 - 2018-04-15 12:05 - 005583040 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlmp.exe  
     2018-04-15 12:05 - 2018-04-15 12:05 - 000634272 _____ (Microsoft Corporation) C:\Windows\system32\osloader.exe  
     2018-04-15 12:04 - 2018-04-20 21:29 - 000003186 _____ C:\Windows\System32\Tasks\csrss 
     2018-04-15 12:04 - 2018-04-19 18:07 - 000000000 ____D C:\Program Files (x86)\foldershare 
     2018-04-15 12:04 - 2018-04-15 12:07 - 000000103 _____ C:\Windows\SysWOW64\del.bat  
     2018-04-15 12:04 - 2018-04-15 12:04 - 000000000 ____D C:\Program Files\My Program 
     2018-04-15 12:03 - 2018-04-15 12:12 - 000000000 ___HD C:\Program Files (x86)\Guesthouse 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003768 _____ C:\Windows\System32\Tasks\tspotent beelzebub oxbowpotent beelzebub oxbow 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003746 _____ C:\Windows\System32\Tasks\tsswallows contusionswallows contusion 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003740 _____ C:\Windows\System32\Tasks\tsnonstandardnonstandard 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003740 _____ C:\Windows\System32\Tasks\tsknight_stennisknight_stennis 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003736 _____ C:\Windows\System32\Tasks\tslobsters-misstatelobsters-misstate 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003734 _____ C:\Windows\System32\Tasks\tssayed_soderstromsayed_soderstrom 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000003698 _____ C:\Windows\System32\Tasks\tsbrontebronte 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000000012 _____ C:\Windows\b33460078 
     2018-04-15 12:03 - 2018-04-15 12:03 - 000000000 ____D C:\Program Files (x86)\indispensible 
     2018-04-15 12:02 - 2018-04-18 13:14 - 000003164 _____ C:\Windows\System32\Tasks\f352f0e910bc2a06910308c6241836df  
     2018-04-15 12:02 - 2018-04-15 12:02 - 000632832 _____ C:\Windows\rqxehwzohxzfigfd.dll  
     2018-04-15 12:02 - 2018-04-15 12:02 - 000194048 _____ C:\Users\GAZENGEL\AppData\Local\plsxc.dll  
     2018-04-15 12:02 - 2018-04-15 12:02 - 000043520 _____ C:\Users\GAZENGEL\AppData\Local\dkstoj.dll  
     2018-04-15 12:02 - 2018-04-15 12:02 - 000003072 _____ C:\Users\GAZENGEL\AppData\Local\setup_NeoNetPlasma.exe  
     2018-04-15 09:30 - 2018-04-15 09:30 - 000094720 _____ C:\Windows\hartland.exe  
     2018-04-14 01:15 - 2018-04-14 01:15 - 000726528 _____ C:\Windows\716a1c76dc50043f78ec289004b1003c.exe  
     2018-04-14 01:15 - 2018-04-14 01:15 - 000038425 _____ C:\Windows\uninstaller.dat  
     Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. Issou1749
       
      Je croyais avoir déjâ supprimé ccleaner, il n'est plus dans mes programmes et java me sert, il ralenti beaucoup l'ordinateur ?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Issou1749
       
      si tu t'en sers, garde le.
      0
    3. Issou1749
       
      Voila mais au démarrage, windows me dit qu'il manque un pilote, c'est normal ? :
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23.04.2018
      Exécuté par GAZENGEL (25-04-2018 10:45:56) Run:1
      Exécuté depuis C:\Users\GAZENGEL\Desktop
      Profils chargés: GAZENGEL (Profils disponibles: GAZENGEL)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:()
      Task: {027D89B1-4DF1-4F43-B47E-A7BAE642E563} - \Online Application V2G2 -> Pas de fichier <==== ATTENTION
      Task: {02B3A255-BB3D-42FB-8A06-D85890E5490C} - \FastDataX Task -> Pas de fichier <==== ATTENTION
      Task: {0921FF6B-20D7-4CBC-9760-991DDCECB3AD} - System32\Tasks\MRT => C:\Users\GAZENGEL\AppData\Local\Temp\csrss\mrt.exe [2018-04-18] () <==== ATTENTION
      Task: {0B924B07-09B9-474C-8E8A-B51DD0928240} - System32\Tasks\f352f0e910bc2a06910308c6241836df => sc start f352f0e910bc2a06910308c6241836df <==== ATTENTION
      Task: {1C44E3D4-2CD5-45A8-B523-6CF2296D54E2} - \Online Application V2G4 -> Pas de fichier <==== ATTENTION
      Task: {1D4262AB-3E4C-4919-A472-63A3802C5211} - \Online Application V2G3 -> Pas de fichier <==== ATTENTION
      Task: {1F1B020F-B3B7-451C-8A62-13B8D0913A74} - System32\Tasks\tsknight_stennisknight_stennis => C:\Program Files (x86)\Guesthouse\Slumbering.exe
      Task: {4472F0C1-2A98-4687-9147-AA6EBB1E08A2} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe [2018-04-15] () <==== ATTENTION
      Task: {47311A41-DA50-45AB-BFAC-6CF13FCFBEC4} - System32\Tasks\tspotent beelzebub oxbowpotent beelzebub oxbow => C:\Users\GAZENGEL\AppData\Local\Slumbering.exe
      Task: {52A15884-5AA8-44D0-853D-88CF2CD57678} - System32\Tasks\MSI => C:\Users\GAZENGEL\AppData\Roaming\Microsoft\msi.exe <==== ATTENTION
      Task: {60AB9F3B-015A-49E8-A320-38E12DC836B8} - \Online Application V2G5 -> Pas de fichier <==== ATTENTION
      Task: {62535E10-E2B1-4FC0-AD3E-8057BA33DCCA} - \Updater_Online_Application -> Pas de fichier <==== ATTENTION
      Task: {876C999F-ED3F-4FD9-8C81-F331E7ED2318} - System32\Tasks\tssayed_soderstromsayed_soderstrom => C:\Users\GAZENGEL\AppData\Local\heiko.exe
      Task: {9F091063-4FF3-485E-B47F-AFFDBC4FDF20} - \Online Application V2G6 -> Pas de fichier <==== ATTENTION
      Task: {A0988528-B578-4789-AC09-24C1A3376895} - System32\Tasks\tslobsters-misstatelobsters-misstate => C:\Program Files (x86)\sahagun\heiko.exe
      Task: {AA68F352-8131-4DB9-B3D8-1D1ED9A8B0D7} - System32\Tasks\tsnonstandardnonstandard => C:\Program Files (x86)\indispensible\indispensible.exe [2018-04-15] ()
      Task: {AE3CA573-C6B9-4452-A82D-13DBFC4DF951} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Task: {DDF68338-D657-482A-8B09-E2C9E2B4A822} - \SoftUpgrade -> Pas de fichier <==== ATTENTION
      Task: {DFA72557-BFC8-4FDA-8B22-CC19CC910241} - \Online Application V2G1 -> Pas de fichier <==== ATTENTION
      Task: {E595C8C4-637F-4FD8-A8BC-30691DD0343C} - System32\Tasks\tsbrontebronte => C:\Program Files (x86)\Gores\Slumbering.exe
      Task: {E86C94B4-8CA1-439A-A797-D46D1845C807} - System32\Tasks\tsswallows contusionswallows contusion => C:\Program Files (x86)\Guesthouse\heiko.exe
      HKLM\...\Run: [conveyed] => C:\Program Files (x86)\Gores\Slumbering.exe pdn
      HKLM\...\Run: [conveyedcarnage] => C:\Program Files (x86)\sahagun\heiko.exe pdn
      HKLM\...\Run: [conveyedconveyed] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn
      HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2409936 2018-02-14] (Adobe Systems Incorporated)
      HKLM-x32\...\Run: [breadcrumbs] => C:\Program Files (x86)\Gores\Slumbering.exe pdn
      HKLM-x32\...\Run: [breadcrumbsimpassable] => C:\Program Files (x86)\sahagun\heiko.exe pdn
      HKLM-x32\...\Run: [breadcrumbsbreadcrumbs] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn
      HKLM-x32\...\Run: [Updata] => C:\Users\GAZENGEL\AppData\Local\Temp\DX.exe [809472 2018-04-15] (DX Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
      HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
      HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
      HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
      HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
      HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
      HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
      HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
      HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
      HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
      HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
      HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
      HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
      HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
      HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
      HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
      HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
      HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4701888 2016-11-29] (Disc Soft Ltd)
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [iFunBox] => C:\Program Files (x86)\i-Funbox DevTeam\iFunBox_x64.exe /tray
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [World of Tanks] => C:\Jeux\World_of_Tanks\WargamingGameUpdater.exe
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-06] (Skype Technologies S.A.)
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [KometaAutoLaunch_82D28CBA48249E4102EC974D14556FA1] => C:\Users\GAZENGEL\AppData\Local\Kometa\Application\kometa.exe --no-startup-window /prefetch:5
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [dkstoj] => rundll32.exe C:\Users\GAZENGEL\AppData\Local\dkstoj.dll,dkstoj <==== ATTENTION
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [impassable] => C:\Program Files (x86)\Gores\Slumbering.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [impassablebreadcrumbs] => C:\Program Files (x86)\sahagun\heiko.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [impassableimpassable] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [carnage] => C:\Program Files (x86)\Gores\Slumbering.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [carnageconveyed] => C:\Program Files (x86)\sahagun\heiko.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [carnagecarnage] => C:\Program Files (x86)\Guesthouse\Slumbering.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [cornwallis] => C:\Program Files (x86)\nett\cornwallis.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [undercapitalized] => C:\Program Files (x86)\Gores\Slumbering.exe pdn
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [x-xsMwLbfv.exe] => C:\Program Files\Synaptics\WCTHRLCIWE2MBIC03ZKX67JW8VD9O1BWZWM\x-xsMwLbfv.exe
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [WhiteShape] => C:\Windows\rss\csrss.exe [3077632 2018-04-15] () <==== ATTENTION
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\Run: [CloudNet] => C:\Users\GAZENGEL\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe [680960 2018-04-18] (EpicNet Inc.)
      HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\...\MountPoints2: E - E:\setup.exe
      ShellExecuteHooks: Pas de nom - {BFD98515-CD74-48A4-98E2-13D209E3EE4F} - C:\Windows\system32\mcicda64.dll -> Pas de fichier
      Startup: C:\Users\GAZENGEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\donny.lnk [2018-04-15]
      ShortcutTarget: donny.lnk -> C:\Program Files (x86)\Gores\Slumbering.exe (Pas de fichier)
      Startup: C:\Users\GAZENGEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\donnydonny.lnk [2018-04-15]
      ShortcutTarget: donnydonny.lnk -> C:\Program Files (x86)\sahagun\heiko.exe (Pas de fichier)
      GroupPolicy: Restriction <==== ATTENTION
      R3 Winmon; C:\Windows\System32\drivers\Winmon.sys [0 ] () <==== ATTENTION (zéro octet Fichier/Dossier)
      R3 WinmonFS; C:\Windows\System32\drivers\WinmonFS.sys [0 ] (Windows (R) Win 7 DDK provider) <==== ATTENTION (zéro octet Fichier/Dossier)
      R1 WinmonProcessMonitor; C:\Windows\System32\drivers\WinmonProcessMonitor.sys [36096 2018-04-18] () [Fichier non signé]
      GroupPolicy\User: Restriction <==== ATTENTION
      2018-04-15 12:11 - 2018-04-15 12:10 - 001814528 _____ (TODO: <Company name>) C:\Users\GAZENGEL\AppData\Local\Opetone.exe
      2018-04-15 12:10 - 2018-04-15 12:10 - 000278508 _____ C:\Users\GAZENGEL\AppData\Local\Isstock.bin
      2018-04-15 12:07 - 2018-04-18 13:18 - 000929792 _____ C:\Users\GAZENGEL\AppData\Local\sham.db
      2018-04-15 12:07 - 2018-04-16 08:53 - 000016742 _____ C:\Windows\System32\Tasks\TOSHIBA OEPCFTP Series
      2018-04-15 12:07 - 2018-04-15 12:11 - 007601152 _____ C:\Users\GAZENGEL\AppData\Local\agent.dat
      2018-04-15 12:07 - 2018-04-15 12:11 - 000126464 _____ C:\Users\GAZENGEL\AppData\Local\noah.dat
      2018-04-15 12:07 - 2018-04-15 12:11 - 000070896 _____ C:\Users\GAZENGEL\AppData\Local\Config.xml
      2018-04-15 12:07 - 2018-04-15 12:11 - 000005568 _____ C:\Users\GAZENGEL\AppData\Local\md.xml
      2018-04-15 12:07 - 2018-04-15 12:07 - 001985374 _____ C:\Users\GAZENGEL\AppData\Local\Kandox.tst
      2018-04-15 12:07 - 2018-04-15 12:07 - 001814528 _____ (TODO: <Company name>) C:\Users\GAZENGEL\AppData\Local\Kandox.exe
      2018-04-15 12:07 - 2018-04-15 12:07 - 000278508 _____ C:\Users\GAZENGEL\AppData\Local\Stockdonfan.bin
      2018-04-15 12:07 - 2018-04-15 12:07 - 000140800 _____ C:\Users\GAZENGEL\AppData\Local\installer.dat
      2018-04-15 12:06 - 2018-04-15 12:06 - 000000000 ____D C:\Users\GAZENGEL\AppData\Roaming\EpicNet Inc
      2018-04-15 12:06 - 2018-04-15 12:06 - 000000000 _____ C:\Users\GAZENGEL\.node_repl_history
      2018-04-15 12:05 - 2018-04-15 12:05 - 005583040 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlmp.exe
      2018-04-15 12:05 - 2018-04-15 12:05 - 000634272 _____ (Microsoft Corporation) C:\Windows\system32\osloader.exe
      2018-04-15 12:04 - 2018-04-20 21:29 - 000003186 _____ C:\Windows\System32\Tasks\csrss
      2018-04-15 12:04 - 2018-04-19 18:07 - 000000000 ____D C:\Program Files (x86)\foldershare
      2018-04-15 12:04 - 2018-04-15 12:07 - 000000103 _____ C:\Windows\SysWOW64\del.bat
      2018-04-15 12:04 - 2018-04-15 12:04 - 000000000 ____D C:\Program Files\My Program
      2018-04-15 12:03 - 2018-04-15 12:12 - 000000000 ___HD C:\Program Files (x86)\Guesthouse
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003768 _____ C:\Windows\System32\Tasks\tspotent beelzebub oxbowpotent beelzebub oxbow
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003746 _____ C:\Windows\System32\Tasks\tsswallows contusionswallows contusion
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003740 _____ C:\Windows\System32\Tasks\tsnonstandardnonstandard
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003740 _____ C:\Windows\System32\Tasks\tsknight_stennisknight_stennis
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003736 _____ C:\Windows\System32\Tasks\tslobsters-misstatelobsters-misstate
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003734 _____ C:\Windows\System32\Tasks\tssayed_soderstromsayed_soderstrom
      2018-04-15 12:03 - 2018-04-15 12:03 - 000003698 _____ C:\Windows\System32\Tasks\tsbrontebronte
      2018-04-15 12:03 - 2018-04-15 12:03 - 000000012 _____ C:\Windows\b33460078
      2018-04-15 12:03 - 2018-04-15 12:03 - 000000000 ____D C:\Program Files (x86)\indispensible
      2018-04-15 12:02 - 2018-04-18 13:14 - 000003164 _____ C:\Windows\System32\Tasks\f352f0e910bc2a06910308c6241836df
      2018-04-15 12:02 - 2018-04-15 12:02 - 000632832 _____ C:\Windows\rqxehwzohxzfigfd.dll
      2018-04-15 12:02 - 2018-04-15 12:02 - 000194048 _____ C:\Users\GAZENGEL\AppData\Local\plsxc.dll
      2018-04-15 12:02 - 2018-04-15 12:02 - 000043520 _____ C:\Users\GAZENGEL\AppData\Local\dkstoj.dll
      2018-04-15 12:02 - 2018-04-15 12:02 - 000003072 _____ C:\Users\GAZENGEL\AppData\Local\setup_NeoNetPlasma.exe
      2018-04-15 09:30 - 2018-04-15 09:30 - 000094720 _____ C:\Windows\hartland.exe
      2018-04-14 01:15 - 2018-04-14 01:15 - 000726528 _____ C:\Windows\716a1c76dc50043f78ec289004b1003c.exe
      2018-04-14 01:15 - 2018-04-14 01:15 - 000038425 _____ C:\Windows\uninstaller.dat
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{027D89B1-4DF1-4F43-B47E-A7BAE642E563}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{027D89B1-4DF1-4F43-B47E-A7BAE642E563}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G2 => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{02B3A255-BB3D-42FB-8A06-D85890E5490C}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{02B3A255-BB3D-42FB-8A06-D85890E5490C}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FastDataX Task => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0921FF6B-20D7-4CBC-9760-991DDCECB3AD}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0921FF6B-20D7-4CBC-9760-991DDCECB3AD}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\MRT => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MRT" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0B924B07-09B9-474C-8E8A-B51DD0928240}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B924B07-09B9-474C-8E8A-B51DD0928240}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\f352f0e910bc2a06910308c6241836df => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\f352f0e910bc2a06910308c6241836df" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1C44E3D4-2CD5-45A8-B523-6CF2296D54E2}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1C44E3D4-2CD5-45A8-B523-6CF2296D54E2}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G4 => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D4262AB-3E4C-4919-A472-63A3802C5211}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D4262AB-3E4C-4919-A472-63A3802C5211}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G3 => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F1B020F-B3B7-451C-8A62-13B8D0913A74}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F1B020F-B3B7-451C-8A62-13B8D0913A74}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tsknight_stennisknight_stennis => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tsknight_stennisknight_stennis" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4472F0C1-2A98-4687-9147-AA6EBB1E08A2}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4472F0C1-2A98-4687-9147-AA6EBB1E08A2}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\csrss => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\csrss" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{47311A41-DA50-45AB-BFAC-6CF13FCFBEC4}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47311A41-DA50-45AB-BFAC-6CF13FCFBEC4}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tspotent beelzebub oxbowpotent beelzebub oxbow => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tspotent beelzebub oxbowpotent beelzebub oxbow" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{52A15884-5AA8-44D0-853D-88CF2CD57678}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52A15884-5AA8-44D0-853D-88CF2CD57678}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\MSI => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MSI" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{60AB9F3B-015A-49E8-A320-38E12DC836B8}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60AB9F3B-015A-49E8-A320-38E12DC836B8}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G5 => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{62535E10-E2B1-4FC0-AD3E-8057BA33DCCA}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{62535E10-E2B1-4FC0-AD3E-8057BA33DCCA}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Updater_Online_Application => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{876C999F-ED3F-4FD9-8C81-F331E7ED2318}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{876C999F-ED3F-4FD9-8C81-F331E7ED2318}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tssayed_soderstromsayed_soderstrom => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tssayed_soderstromsayed_soderstrom" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9F091063-4FF3-485E-B47F-AFFDBC4FDF20}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9F091063-4FF3-485E-B47F-AFFDBC4FDF20}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G6 => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A0988528-B578-4789-AC09-24C1A3376895}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A0988528-B578-4789-AC09-24C1A3376895}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tslobsters-misstatelobsters-misstate => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tslobsters-misstatelobsters-misstate" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA68F352-8131-4DB9-B3D8-1D1ED9A8B0D7}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA68F352-8131-4DB9-B3D8-1D1ED9A8B0D7}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tsnonstandardnonstandard => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tsnonstandardnonstandard" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AE3CA573-C6B9-4452-A82D-13DBFC4DF951}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AE3CA573-C6B9-4452-A82D-13DBFC4DF951}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DDF68338-D657-482A-8B09-E2C9E2B4A822}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDF68338-D657-482A-8B09-E2C9E2B4A822}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftUpgrade => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DFA72557-BFC8-4FDA-8B22-CC19CC910241}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DFA72557-BFC8-4FDA-8B22-CC19CC910241}" => supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G1 => impossible à supprimer. Accès refusé.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E595C8C4-637F-4FD8-A8BC-30691DD0343C}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E595C8C4-637F-4FD8-A8BC-30691DD0343C}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tsbrontebronte => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tsbrontebronte" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E86C94B4-8CA1-439A-A797-D46D1845C807}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E86C94B4-8CA1-439A-A797-D46D1845C807}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\tsswallows contusionswallows contusion => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tsswallows contusionswallows contusion" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\conveyed" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\conveyedcarnage" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\conveyedconveyed" => supprimé(es) avec succès
      "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Adobe Creative Cloud" => supprimé(es) avec succès
      "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\breadcrumbs" => supprimé(es) avec succès
      "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\breadcrumbsimpassable" => supprimé(es) avec succès
      "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\breadcrumbsbreadcrumbs" => supprimé(es) avec succès
      "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Updata" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\03D22C9C66915D58C88912B64C1F984B8344EF09" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\0F684EC1163281085C6AF20528878103ACEFCAAB" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\1667908C9E22EFBD0590E088715CC74BE4C60884" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\18DEA4EFA93B06AE997D234411F3FD72A677EECE" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\249BDA38A611CD746A132FA2AF995A2D3C941264" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\31AC96A6C17C425222C46D55C3CCA6BA12E54DAF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\331E2046A1CCA7BFEF766724394BE6112B4CA3F7" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3353EA609334A9F23A701B9159E30CB6C22D4C59" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\373C33726722D3A5D1EDD1F1585D5D25B39BEA1A" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3D496FA682E65FC122351EC29B55AB94F3BB03FC" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4420C99742DF11DD0795BC15B7B0ABF090DC84DF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5240AB5B05D11B37900AC7712A3C6AE42F377C8C" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5DD3D41810F28B2A13E9A004E6412061E28FA48D" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\7457A3793086DBB58B3858D6476889E3311E550E" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\76A9295EF4343E12DFC5FE05DC57227C1AB00D29" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\775B373B33B9D15B58BC02B184704332B97C3CAF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\872CD334B7E7B3C3D1C6114CD6B221026D505EAB" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\88AD5DFE24126872B33175D1778687B642323ACF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9132E8B079D080E01D52631690BE18EBC2347C1E" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\982D98951CF3C0CA2A02814D474A976CBFF6BDB1" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9C43F665E690AB4D486D4717B456C5554D4BCEB5" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9E3F95577B37C74CA2F70C1E1859E798B7FC6B13" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A5341949ABE1407DD7BF7DFE75460D9608FBC309" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\A59CC32724DD07A6FC33F7806945481A2D13CA2F" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD4C5429E10F4FF6C01840C20ABA344D7401209F" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\AD96BB64BA36379D2E354660780C2067B81DA2E0" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\CDC37C22FE9272D8F2610206AD397A45040326B8" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB303C9B61282DE525DC754A535CA2D6A9BD3D87" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\DB77E5CFEC34459146748B667C97B185619251BA" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E22240E837B52E691C71DF248F12D27F96441C00" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\ED841A61C0F76025598421BC1B00E24189E68D54" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\F83099622B4A9F72CB5081F742164AD1B8D048C9" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FBB42F089AF2D570F2BF6F493D107A3255A9BB1A" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FFFA650F2CB2ABC0D80527B524DD3F9FC172C138" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DAEMON Tools Lite Automount" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\BlueStacks Agent" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\iFunBox" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\World of Tanks" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Skype" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\KometaAutoLaunch_82D28CBA48249E4102EC974D14556FA1" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\dkstoj" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\impassable" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\impassablebreadcrumbs" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\impassableimpassable" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\carnage" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\carnageconveyed" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\carnagecarnage" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\cornwallis" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\undercapitalized" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\x-xsMwLbfv.exe" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\WhiteShape" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CloudNet" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E" => supprimé(es) avec succès
      "HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{BFD98515-CD74-48A4-98E2-13D209E3EE4F}" => supprimé(es) avec succès
      "HKLM\Software\Classes\CLSID\{BFD98515-CD74-48A4-98E2-13D209E3EE4F}" => supprimé(es) avec succès
      C:\Users\GAZENGEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\donny.lnk => déplacé(es) avec succès
      "C:\Program Files (x86)\Gores\Slumbering.exe" => non trouvé(e)
      C:\Users\GAZENGEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\donnydonny.lnk => déplacé(es) avec succès
      "C:\Program Files (x86)\sahagun\heiko.exe" => non trouvé(e)
      C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
      C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
      C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
      Winmon => Impossible d'arrêter le service.
      "HKLM\System\CurrentControlSet\Services\Winmon" => supprimé(es) avec succès
      Winmon => service supprimé(es) avec succès
      WinmonFS => Impossible d'arrêter le service.
      "HKLM\System\CurrentControlSet\Services\WinmonFS" => supprimé(es) avec succès
      WinmonFS => service supprimé(es) avec succès
      WinmonProcessMonitor => Impossible d'arrêter le service.
      "HKLM\System\CurrentControlSet\Services\WinmonProcessMonitor" => supprimé(es) avec succès
      WinmonProcessMonitor => service supprimé(es) avec succès
      C:\Windows\system32\GroupPolicy\User => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\Opetone.exe => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\Isstock.bin => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\sham.db => déplacé(es) avec succès
      C:\Windows\System32\Tasks\TOSHIBA OEPCFTP Series => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\agent.dat => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\noah.dat => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\Config.xml => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\md.xml => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\Kandox.tst => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\Kandox.exe => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\Stockdonfan.bin => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\installer.dat => déplacé(es) avec succès

      "C:\Users\GAZENGEL\AppData\Roaming\EpicNet Inc" dossier déplacer:

      Impossible de déplacer "C:\Users\GAZENGEL\AppData\Roaming\EpicNet Inc" => Planifié pour déplacement au redémarrage.

      C:\Users\GAZENGEL\.node_repl_history => déplacé(es) avec succès
      C:\Windows\system32\ntkrnlmp.exe => déplacé(es) avec succès
      C:\Windows\system32\osloader.exe => déplacé(es) avec succès
      "C:\Windows\System32\Tasks\csrss" => non trouvé(e)
      C:\Program Files (x86)\foldershare => déplacé(es) avec succès
      C:\Windows\SysWOW64\del.bat => déplacé(es) avec succès
      C:\Program Files\My Program => déplacé(es) avec succès
      C:\Program Files (x86)\Guesthouse => déplacé(es) avec succès
      "C:\Windows\System32\Tasks\tspotent beelzebub oxbowpotent beelzebub oxbow" => non trouvé(e)
      "C:\Windows\System32\Tasks\tsswallows contusionswallows contusion" => non trouvé(e)
      "C:\Windows\System32\Tasks\tsnonstandardnonstandard" => non trouvé(e)
      "C:\Windows\System32\Tasks\tsknight_stennisknight_stennis" => non trouvé(e)
      "C:\Windows\System32\Tasks\tslobsters-misstatelobsters-misstate" => non trouvé(e)
      "C:\Windows\System32\Tasks\tssayed_soderstromsayed_soderstrom" => non trouvé(e)
      "C:\Windows\System32\Tasks\tsbrontebronte" => non trouvé(e)
      C:\Windows\b33460078 => déplacé(es) avec succès
      C:\Program Files (x86)\indispensible => déplacé(es) avec succès
      "C:\Windows\System32\Tasks\f352f0e910bc2a06910308c6241836df" => non trouvé(e)
      C:\Windows\rqxehwzohxzfigfd.dll => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\plsxc.dll => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\dkstoj.dll => déplacé(es) avec succès
      C:\Users\GAZENGEL\AppData\Local\setup_NeoNetPlasma.exe => déplacé(es) avec succès
      C:\Windows\hartland.exe => déplacé(es) avec succès
      C:\Windows\716a1c76dc50043f78ec289004b1003c.exe => déplacé(es) avec succès
      C:\Windows\uninstaller.dat => déplacé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 128494569 B
      Java, Flash, Steam htmlcache => 278566017 B
      Windows/system/drivers => 249150259 B
      Edge => 0 B
      Chrome => 350764856 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 58583457 B
      systemprofile32 => 71488 B
      LocalService => 132244 B
      NetworkService => 712436 B
      GAZENGEL => 1223873869 B

      RecycleBin => 0 B
      EmptyTemp: => 2.1 GB données temporaires supprimées.

      ================================
      0
    5. Issou1749
       
      Mais mon UC est pareil qu'avant
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui c'est bcp mieux.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:() 
    Task: {A92B7325-D418-4B3E-AEB5-D3F28FDD0D87} - System32\Tasks\MRT => C:\Users\GAZENGEL\AppData\Local\Temp\csrss\mrt.exe [2018-04-25] () <==== ATTENTION
    2018-04-15 12:04 - 2018-04-25 22:57 - 000000000 ___HD C:\Windows\rss
     Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2)
    Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

    0
    1. Issou1749
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 25.04.2018
      Exécuté par GAZENGEL (28-04-2018 22:47:15) Run:2
      Exécuté depuis C:\Users\GAZENGEL\Desktop
      Profils chargés: GAZENGEL (Profils disponibles: GAZENGEL)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:()
      Task: {A92B7325-D418-4B3E-AEB5-D3F28FDD0D87} - System32\Tasks\MRT => C:\Users\GAZENGEL\AppData\Local\Temp\csrss\mrt.exe [2018-04-25] () <==== ATTENTION
      2018-04-15 12:04 - 2018-04-25 22:57 - 000000000 ___HD C:\Windows\rss
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A92B7325-D418-4B3E-AEB5-D3F28FDD0D87}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A92B7325-D418-4B3E-AEB5-D3F28FDD0D87}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\MRT => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MRT" => supprimé(es) avec succès
      C:\Windows\rss => déplacé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      Voila :
      ========= RemoveProxy: =========

      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-1898141023-3418772926-4281428296-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10616160 B
      Java, Flash, Steam htmlcache => 160749 B
      Windows/system/drivers => 29288433 B
      Edge => 0 B
      Chrome => 417616025 B
      Firefox => 0 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 128 B
      systemprofile32 => 0 B
      LocalService => 0 B
      NetworkService => 0 B
      GAZENGEL => 116540864 B

      RecycleBin => 24315460802 B
      EmptyTemp: => 23.2 GB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 22:48:35

      0
    2. Issou1749
       
      Le résultat de l'analyse :
      C:\FRST\Quarantine\C\Program Files (x86)\indispensible\indispensible.exe une variante de MSIL/Adware.Dotdo.FD Application
      C:\FRST\Quarantine\C\Users\GAZENGEL\AppData\Local\dkstoj.dll.xBAD une variante de Win32/TrojanProxy.Agent.OBH cheval de troie
      C:\FRST\Quarantine\C\Users\GAZENGEL\AppData\Local\Isstock.bin.xBAD une variante de MSIL/Toolbar.Linkury.BI application potentiellement indésirable
      C:\FRST\Quarantine\C\Users\GAZENGEL\AppData\Local\Kandox.exe.xBAD une variante de Win32/TrojanDropper.Addrop.BY cheval de troie
      C:\FRST\Quarantine\C\Users\GAZENGEL\AppData\Local\Opetone.exe.xBAD une variante de Win32/TrojanDropper.Addrop.BY cheval de troie
      C:\FRST\Quarantine\C\Users\GAZENGEL\AppData\Local\Stockdonfan.bin.xBAD une variante de MSIL/Toolbar.Linkury.BI application potentiellement indésirable
      C:\FRST\Quarantine\C\Users\GAZENGEL\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe une variante de Win32/Glupteba.AY cheval de troie
      C:\FRST\Quarantine\C\Windows\716a1c76dc50043f78ec289004b1003c.exe.xBAD une variante de Win32/Adware.Zdengo.ADO Application
      C:\FRST\Quarantine\C\Windows\hartland.exe.xBAD une variante de MSIL/Adware.Dotdo.EQ Application
      C:\FRST\Quarantine\C\Windows\rqxehwzohxzfigfd.dll.xBAD Win32/Adware.Zdengo.ADN Application
      C:\Program Files (x86)\Common Files\Dongdax\uninstall.exe une variante de Win32/TrojanDropper.Addrop.BY cheval de troie
      C:\Windows\System32\drivers\WinmonProcessMonitor.sys Win64/Rootkit.Agent.AA cheval de troie
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Issou1749
         
        Pas/plus infecté =)
        0
    3. Issou1749
       
      Merci beaucoup
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien,

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. Issou1749
       
      Ok
      0

Discussions similaires

absence affichage des programmes TV (info indisponible quel que soit la chaîne)
lili -
Andy31200 -

1 réponse
TV LG "Non programmé"
Chantal Joubert -
Mancini -

5 réponses
Lcd LG en panne écran noir non programmé
david -
Vero -

13 réponses
programmes et programmes (x86) doublon ?
jo -
T3chN0g3n -

4 réponses