Sujet Précédent Sujet Suivant

Analyse Malwarebyte après un virus détecté

Fermé
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 - 20 mai 2018 à 14:11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 12 août 2018 à 13:13
Bonjour,

Après une mauvaise manipulation, j'ai ouvert un fichier .exe contenant un virus ouvrant des dizaines de publicités sur mon ordinateur (sur les navigateurs, sur les barres de tâches, etc). J'ai tout de même réussi à installer Malwarebyte donc voici l'analyse que j'ai pu en tirer. Quelqu'un pourrait-t-il me dire que dois-je faire à part suivre les instructions de Malwarebyte?

Merci d'avance!

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 20/05/2018
Heure de l'analyse: 13:52
Fichier journal: 40ecc9f8-5c24-11e8-a091-4ccc6a936e5e.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.4.4.2398
Version de composants: 1.0.322
Version de pack de mise à jour: 1.0.5180
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 17134.48)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-F566RUI\Maxime

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 393460
Menaces détectées: 333
Menaces mises en quarantaine: 332
Temps écoulé: 5 min, 12 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 3
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGNet.exe, En quarantaine, [4239], [390933],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\db92109742dd04566b9c0f19c22daa6b.exe, En quarantaine, [5131], [415982],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\set.exe, En quarantaine, [1086], [431817],1.0.5180

Module: 5
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGNet.exe, En quarantaine, [4239], [390933],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\db92109742dd04566b9c0f19c22daa6b.exe, En quarantaine, [5131], [415982],1.0.5180
Trojan.Agent, C:\USERS\MAXIME\APPDATA\LOCAL\XSERVICE\XSERVICE.DLL, En quarantaine, [385], [516182],1.0.5180
Adware.Wajam, C:\WINDOWS\EHVKXISCKEXHOSRC.EHV, En quarantaine, [436], [519606],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\set.exe, En quarantaine, [1086], [431817],1.0.5180

Clé du registre: 81
PUP.Optional.SoftUpgrade, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SOFTUPGRADE, En quarantaine, [5544], [260473],1.0.5180
PUP.Optional.SoftUpgrade, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{986CB9A3-4977-45BC-AEBF-0393577BC7F2}, En quarantaine, [5544], [260473],1.0.5180
PUP.Optional.SoftUpgrade, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{986CB9A3-4977-45BC-AEBF-0393577BC7F2}, En quarantaine, [5544], [260473],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G1, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B77BC19F-DC0C-4B96-9844-05B51DAF63E6}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{B77BC19F-DC0C-4B96-9844-05B51DAF63E6}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G2, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9A49253E-EFE7-4042-BBD9-EBBBA6546336}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{9A49253E-EFE7-4042-BBD9-EBBBA6546336}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G3, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{DF583653-2AE1-4F65-9FAA-C39511F3E457}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{DF583653-2AE1-4F65-9FAA-C39511F3E457}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G4, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7B8E504D-5939-46AD-9495-374934EA7043}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{7B8E504D-5939-46AD-9495-374934EA7043}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G5, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{801B7F9D-4100-4995-A049-C5580F7434D9}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{801B7F9D-4100-4995-A049-C5580F7434D9}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G6, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{408D61C1-BEF3-4950-8A4E-97B0C3C9593B}, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{408D61C1-BEF3-4950-8A4E-97B0C3C9593B}, En quarantaine, [3692], [317314],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OPTIMIZE THUMBNAIL CACHE FILES, En quarantaine, [3781], [328817],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{AD305406-EA33-4361-B389-4EDFC3F9BC75}, En quarantaine, [3781], [328817],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{AD305406-EA33-4361-B389-4EDFC3F9BC75}, En quarantaine, [3781], [328817],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En quarantaine, [3781], [-1],0.0.0
PUP.Optional.ProxyGate.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\pgt_svc, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\UPDATER_ONLINE_APPLICATION, En quarantaine, [3692], [391429],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{EF8473E6-2614-4BCA-94EC-E5EB90412550}, En quarantaine, [3692], [391429],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{EF8473E6-2614-4BCA-94EC-E5EB90412550}, En quarantaine, [3692], [391429],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\InstallShield® Update Service Scheduler, En quarantaine, [3781], [261680],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B54A706D-8E9D-401E-BFA3-B1B540122ADD}, En quarantaine, [3781], [261680],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{B54A706D-8E9D-401E-BFA3-B1B540122ADD}, En quarantaine, [3781], [261680],1.0.5180
Adware.StartPage, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SVC UPDATE, En quarantaine, [1026], [434799],1.0.5180
Adware.StartPage, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{437ADE1B-50C2-4EDE-B538-9954B922884B}, En quarantaine, [1026], [434799],1.0.5180
Adware.StartPage, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{437ADE1B-50C2-4EDE-B538-9954B922884B}, En quarantaine, [1026], [434799],1.0.5180
Trojan.Agent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\System Table_is1, En quarantaine, [385], [492739],1.0.5180
Adware.FastDataX.EncJob, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\FASTDATAX TASK, En quarantaine, [2065], [407191],1.0.5180
Adware.FastDataX.EncJob, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C635DBFA-49F3-4898-A554-2F2EF6D6852A}, En quarantaine, [2065], [407191],1.0.5180
Adware.FastDataX.EncJob, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{C635DBFA-49F3-4898-A554-2F2EF6D6852A}, En quarantaine, [2065], [407191],1.0.5180
PUP.Optional.InterStat, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\APPLICATIONS\interstatnogui.exe, En quarantaine, [1048], [463411],1.0.5180
Adware.Social2Search.EncJob, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\33f7878278b17b512f9bead2144e606b, En quarantaine, [5131], [415982],1.0.5180
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, [221], [236865],1.0.5180
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, En quarantaine, [221], [236865],1.0.5180
PUP.Optional.Conduit, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, En quarantaine, [221], [236865],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{ielnksrch}, En quarantaine, [680], [259987],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROLEAVES\Online Application, En quarantaine, [3692], [360190],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROLEAVES\Online.io Application, En quarantaine, [3692], [317312],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROLEAVES\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, En quarantaine, [3692], [339688],1.0.5180
PUP.Optional.PCSpeedUp, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\PCSUSpeedTest_RASAPI32, En quarantaine, [2532], [246229],1.0.5180
PUP.Optional.PCSpeedUp, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\PCSUSpeedTest_RASMANCS, En quarantaine, [2532], [246229],1.0.5180
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\Quoteex_RASAPI32, En quarantaine, [680], [260623],1.0.5180
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\Quoteex_RASMANCS, En quarantaine, [680], [260623],1.0.5180
Adware.FastDataX, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\FastDataX, En quarantaine, [3947], [484533],1.0.5180
PUP.Optional.InterStat, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\Interstatnogui, En quarantaine, [1048], [333863],1.0.5180
PUP.Optional.Wajam, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\WajIEnhance, En quarantaine, [210], [244670],1.0.5180
Adware.FastDataX.EncJob, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\FastDataX_is1, En quarantaine, [2065], [407193],1.0.5180
PUP.Optional.ProxyGate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1, En quarantaine, [3539], [414830],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, En quarantaine, [3692], [398592],1.0.5180
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\mtQuoteex, En quarantaine, [680], [260625],1.0.5180
Adware.SearchAwesome, HKLM\SOFTWARE\WOW6432NODE\SrcAAAesom Browser Enhancer, En quarantaine, [7360], [424837],1.0.5180
Adware.RunBooster, HKLM\SOFTWARE\RunBooster, En quarantaine, [6151], [368690],1.0.5180
Adware.SearchAwesome, HKLM\SOFTWARE\SrcAAAesom Browser Enhancer, En quarantaine, [7360], [424837],1.0.5180
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\5d851315c9200fc7193b5f96352861c5, En quarantaine, [436], [519606],1.0.5180
Trojan.Agent, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MICROSERVICE, En quarantaine, [385], [522759],1.0.5180
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ielnksrch, En quarantaine, [680], [259989],1.0.5180
Adware.Linkury, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\backlh, En quarantaine, [1086], [431817],1.0.5180
Adware.ExtenBro, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\7B2E06A8-9797-45C6-9441-154FA915AE58_is1, En quarantaine, [1993], [521621],1.0.5180
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Quoteex.exe, En quarantaine, [680], [260624],1.0.5180
Adware.SearchAwesome, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\33f7878278b17b512f9bead2144e606b, En quarantaine, [7360], [424836],1.0.5180
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\f59e4f3d5d66a5689a452b00678ecba8, En quarantaine, [436], [511749],1.0.5180
Adware.NeoBar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, En quarantaine, [1228], [420739],1.0.5180
Adware.NeoBar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, En quarantaine, [1228], [420739],1.0.5180
Adware.NeoBar, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, En quarantaine, [1228], [420739],1.0.5180
Adware.NeoBar, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, En quarantaine, [1228], [420739],1.0.5180
Adware.NeoBar, HKLM\SOFTWARE\CLASSES\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114}, En quarantaine, [1228], [420739],1.0.5180
PUP.Optional.Wajam, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, En quarantaine, [210], [170024],1.0.5180
Trojan.Agent.VBS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\kcabk, En quarantaine, [2726], [519971],1.0.5180
Trojan.Agent.VBS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{32BE47C7-8846-44DD-99E4-AA08D535DB65}, En quarantaine, [2726], [519971],1.0.5180
Trojan.Agent.VBS, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{32BE47C7-8846-44DD-99E4-AA08D535DB65}, En quarantaine, [2726], [519971],1.0.5180
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, En quarantaine, [210], [170024],1.0.5180
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, En quarantaine, [210], [170024],1.0.5180

Valeur du registre: 43
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, En quarantaine, [680], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, En quarantaine, [680], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYSERVER, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, En quarantaine, [3781], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, En quarantaine, [3781], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-18\ENVIRONMENT|SNP, En quarantaine, [680], [259518],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|DEFAULT, En quarantaine, [680], [259988],1.0.5180
PUP.Optional.Conduit, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, En quarantaine, [221], [236865],1.0.5180
PUP.Optional.Conduit, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, En quarantaine, [221], [236865],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{ielnksrch}|URL, En quarantaine, [680], [259987],1.0.5180
PUP.Optional.InterStat, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|INTERSTATNOGUI, En quarantaine, [1048], [333870],1.0.5180
PUP.Optional.Linkury, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{ielnksrch}|DISPLAYNAME, En quarantaine, [234], [259313],1.0.5180
PUP.Optional.ProxyGate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1|URLINFOABOUT, En quarantaine, [3539], [382077],1.0.5180
PUP.Optional.ProxyGate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1|HELPLINK, En quarantaine, [3539], [382077],1.0.5180
PUP.Optional.ProxyGate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1|URLUPDATEINFO, En quarantaine, [3539], [382077],1.0.5180
Adware.Wajam, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\5d851315c9200fc7193b5f96352861c5|IMAGEPATH, En quarantaine, [436], [519606],1.0.5180
Trojan.Agent, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MICROSERVICE|IMAGEPATH, En quarantaine, [385], [522759],1.0.5180
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ielnksrch|URL, En quarantaine, [680], [259989],1.0.5180
PUP.Optional.Linkury, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ielnksrch|DISPLAYNAME, En quarantaine, [234], [259314],1.0.5180
Adware.ExtenBro, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|exitnode, En quarantaine, [1993], [521621],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}|CONTACT, En quarantaine, [3692], [333852],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}|URLINFOABOUT, En quarantaine, [3692], [321304],1.0.5180
Adware.Linkury, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BACKLH|IMAGEPATH, En quarantaine, [1086], [379533],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{408D61C1-BEF3-4950-8A4E-97B0C3C9593B}|PATH, En quarantaine, [3692], [317311],1.0.5180
Adware.StartPage, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{437ADE1B-50C2-4EDE-B538-9954B922884B}|PATH, En quarantaine, [1026], [434797],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7B8E504D-5939-46AD-9495-374934EA7043}|PATH, En quarantaine, [3692], [317311],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{801B7F9D-4100-4995-A049-C5580F7434D9}|PATH, En quarantaine, [3692], [317311],1.0.5180
PUP.Optional.SoftUpgrade, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{986CB9A3-4977-45BC-AEBF-0393577BC7F2}|PATH, En quarantaine, [5544], [260475],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9A49253E-EFE7-4042-BBD9-EBBBA6546336}|PATH, En quarantaine, [3692], [317311],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{AD305406-EA33-4361-B389-4EDFC3F9BC75}|PATH, En quarantaine, [3781], [328818],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B54A706D-8E9D-401E-BFA3-B1B540122ADD}|PATH, En quarantaine, [3781], [261682],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B77BC19F-DC0C-4B96-9844-05B51DAF63E6}|PATH, En quarantaine, [3692], [317311],1.0.5180
Adware.FastDataX.EncJob, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C635DBFA-49F3-4898-A554-2F2EF6D6852A}|PATH, En quarantaine, [2065], [407189],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{DF583653-2AE1-4F65-9FAA-C39511F3E457}|PATH, En quarantaine, [3692], [317311],1.0.5180
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{EF8473E6-2614-4BCA-94EC-E5EB90412550}|PATH, En quarantaine, [3692], [391427],1.0.5180
Adware.SearchAwesome, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\33f7878278b17b512f9bead2144e606b|DISPLAYNAME, En quarantaine, [7360], [424836],1.0.5180
Adware.SearchAwesome.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\33f7878278b17b512f9bead2144e606b|PUBLISHER, En quarantaine, [7282], [437519],1.0.5180

Données du registre: 7
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH PAGE, Remplacé, [680], [293485],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Remplacé, [680], [293485],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH BAR, Remplacé, [680], [293485],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCHASSISTANT, Remplacé, [680], [293485],1.0.5180
PUP.Optional.Linkury, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Remplacé, [234], [293476],1.0.5180
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|DEFAULT_SEARCH_URL, Remplacé, [680], [293486],1.0.5180
PUP.Optional.Linkury, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Remplacé, [234], [293477],1.0.5180

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 30
Trojan.Agent, C:\WINDOWS\SYSWOW64\SSL, Supprimer au redémarrage, [385], [479103],1.0.5180
Trojan.Agent, C:\USERS\MAXIME\APPDATA\ROAMING\WIDMODULE, En quarantaine, [385], [492739],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\icon, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\js, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\SYSTEMTABLE, En quarantaine, [4654], [509531],1.0.5180
Adware.FastDataX, C:\Users\Maxime\AppData\Roaming\FastDataX\log, En quarantaine, [3947], [509538],1.0.5180
Adware.FastDataX, C:\USERS\MAXIME\APPDATA\ROAMING\FASTDATAX, En quarantaine, [3947], [509538],1.0.5180
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0, En quarantaine, [1113], [399420],1.0.5180
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application, En quarantaine, [1113], [399420],1.0.5180
Adware.OnlineIO, C:\PROGRAM FILES (X86)\MICROLEAVES, En quarantaine, [1113], [399420],1.0.5180
Adware.Social2Search.EncJob, C:\PROGRAM FILES\33f7878278b17b512f9bead2144e606b, Supprimer au redémarrage, [5131], [415982],1.0.5180
Trojan.Agent, C:\USERS\MAXIME\APPDATA\LOCAL\XSERVICE, Supprimer au redémarrage, [385], [516182],1.0.5180
PUP.Optional.InterStat, C:\USERS\MAXIME\APPDATA\ROAMING\INTERSTATNOGUI, En quarantaine, [1048], [333846],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\INSTALLER\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, En quarantaine, [3692], [391425],1.0.5180
Adware.OnlineIO, C:\Users\Maxime\AppData\Roaming\Microleaves\Online Application 2.7.0\install\CFCBAA1, En quarantaine, [1113], [399763],1.0.5180
Adware.OnlineIO, C:\Users\Maxime\AppData\Roaming\Microleaves\Online Application 2.7.0\install, En quarantaine, [1113], [399763],1.0.5180
Adware.OnlineIO, C:\Users\Maxime\AppData\Roaming\Microleaves\Online Application 2.7.0, En quarantaine, [1113], [399763],1.0.5180
Adware.OnlineIO, C:\USERS\MAXIME\APPDATA\ROAMING\MICROLEAVES, En quarantaine, [1113], [399763],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\X64, En quarantaine, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\X86, En quarantaine, [1086], [431817],1.0.5180
Adware.Linkury, C:\PROGRAMDATA\LOGIC CRAMBLE, Supprimer au redémarrage, [1086], [431817],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\USERS\MAXIME\APPDATA\LOCAL\BETTERWORLD, En quarantaine, [1993], [521621],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\external imgs, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\_metadata, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\icons, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\USERS\MAXIME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMEINLFOJLCEGBLPOGPJBHIPMONCLEJH, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.Linkury.Generic, C:\PROGRAMDATA\QUOTEEXS, En quarantaine, [225], [380106],1.0.5180

Fichier: 164
PUP.Optional.Linkury.ACMB1, C:\WINDOWS\SYSWOW64\FINDIT.XML, En quarantaine, [680], [259512],1.0.5180
PUP.Optional.SoftUpgrade, C:\WINDOWS\SYSTEM32\TASKS\SOFTUPGRADE, En quarantaine, [5544], [260473],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G1, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G2, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G3, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G4, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G5, En quarantaine, [3692], [317314],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G6, En quarantaine, [3692], [317314],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, C:\WINDOWS\SYSTEM32\TASKS\OPTIMIZE THUMBNAIL CACHE FILES, En quarantaine, [3781], [328817],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\PROGRAM FILES (X86)\PROXYGATE\DNS.DAT, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\Cloud.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\conf.dat, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\Config.ini, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\MainService.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\msvbvm60.dll, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\newsocket.data, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGChk.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGCommon.dll, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGHelp.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGLog.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGNet.exe, Supprimer au redémarrage, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\PGUpd.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\ProxyGate.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\Skin.dll, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\Socket.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\TrafficMonitor.exe, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.ProxyGate.PrxySvrRST, C:\Program Files (x86)\ProxyGate\TrafficMonitor.ini, En quarantaine, [4239], [390933],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\UPDATER_ONLINE_APPLICATION, En quarantaine, [3692], [391429],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\UNINSTALL_TEMP.ICO, En quarantaine, [3754], [404862],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\Daltlex.tst, En quarantaine, [3754], [404871],1.0.5180
Hijack.AutoConfigURL.PrxySvrRST, C:\WINDOWS\SYSTEM32\TASKS\InstallShield® Update Service Scheduler, En quarantaine, [3781], [261680],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\MAIN.DAT, En quarantaine, [3754], [442900],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\Domlab.tst, En quarantaine, [3754], [404871],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\AGENT.DAT, En quarantaine, [3754], [404872],1.0.5180
Adware.StartPage, C:\WINDOWS\SYSTEM32\TASKS\SVC UPDATE, En quarantaine, [1026], [434799],1.0.5180
Trojan.Agent, C:\WINDOWS\SYSWOW64\SSL\XV.DB, En quarantaine, [385], [479103],1.0.5180
Trojan.Agent, C:\Windows\SysWOW64\SSL\cert.db, Supprimer au redémarrage, [385], [479103],1.0.5180
Trojan.Agent, C:\Windows\SysWOW64\SSL\d0ae574059ea7687 2.cer, En quarantaine, [385], [479103],1.0.5180
Trojan.Agent, C:\Windows\SysWOW64\SSL\x.db, En quarantaine, [385], [479103],1.0.5180
Trojan.Agent, C:\USERS\MAXIME\APPDATA\ROAMING\WIDMODULE\DATA.TXT, En quarantaine, [385], [492739],1.0.5180
Trojan.Agent, C:\Users\Maxime\AppData\Roaming\WidModule\unins000.dat, En quarantaine, [385], [492739],1.0.5180
Trojan.Agent, C:\Users\Maxime\AppData\Roaming\WidModule\unins000.exe, En quarantaine, [385], [492739],1.0.5180
Adware.Linkury.Generic, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\SHAM.DB, En quarantaine, [3754], [516189],1.0.5180
Adware.Neoreklami, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565}.XPI, En quarantaine, [2876], [482896],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G1.job, En quarantaine, [3692], [382506],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G2.job, En quarantaine, [3692], [382506],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G3.job, En quarantaine, [3692], [382506],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G4.job, En quarantaine, [3692], [382506],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G5.job, En quarantaine, [3692], [382506],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G6.job, En quarantaine, [3692], [382506],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\INSTALLER\SOURCEHASH{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, En quarantaine, [3692], [391431],1.0.5180
PUP.Optional.SystemTable.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\SYSTEMTABLE\1.2_0\manifest.json, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\icon\icon128.png, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\icon\icon16.png, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\icon\icon24.png, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\icon\icon32.png, En quarantaine, [4654], [509531],1.0.5180
PUP.Optional.SystemTable.Generic, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\SystemTable\1.2_0\js\background.js, En quarantaine, [4654], [509531],1.0.5180
Adware.FastDataX, C:\USERS\MAXIME\APPDATA\ROAMING\FASTDATAX\LOG\20180520i-1318.log, En quarantaine, [3947], [509538],1.0.5180
PUP.Optional.FFHijacker.Generic, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\DEFAULTS\PREF\SECURE_CERT.JS, En quarantaine, [5386], [505085],1.0.5180
Adware.OnlineIO, C:\PROGRAM FILES (X86)\MICROLEAVES\Online Application\Online Application Updater.exe, En quarantaine, [1113], [399420],1.0.5180
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online.io EULA.url, En quarantaine, [1113], [399420],1.0.5180
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online.io Privacy.url, En quarantaine, [1113], [399420],1.0.5180
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Uninstall Online Application.lnk, En quarantaine, [1113], [399420],1.0.5180
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.ini, En quarantaine, [1113], [399420],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\NOAH.DAT, En quarantaine, [3754], [404865],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\MD.XML, En quarantaine, [3754], [404866],1.0.5180
Adware.FastDataX.EncJob, C:\WINDOWS\SYSTEM32\TASKS\FASTDATAX TASK, En quarantaine, [2065], [407191],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\SHAM.DB, En quarantaine, [3754], [516191],1.0.5180
PUP.Optional.WinHTTP, C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\WINHTTP.DLL, En quarantaine, [5293], [382898],1.0.5180
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\UPDATER_ONLINE_APPLICATION.JOB, En quarantaine, [3692], [391430],1.0.5180
Adware.Social2Search.EncJob, C:\PROGRAM FILES\33f7878278b17b512f9bead2144e606b\WBE_uninstall.dat, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\057c8a2feba3b4d95bf0f106f7a54116.exe, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\653fd56360ddd91a61e5c8298a7c248f, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\db92109742dd04566b9c0f19c22daa6b.exe, Supprimer au redémarrage, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\e2aa58a530749e45312cef5134b14f49.exe, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\e68f18950fc4ae9dbb6ac2e010f79bc3.ico, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\mozcrt19.dll, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\nspr4.dll, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\nss3.dll, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\plc4.dll, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\plds4.dll, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\service.dat, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\service_64.dat, En quarantaine, [5131], [415982],1.0.5180
Adware.Social2Search.EncJob, C:\Program Files\33f7878278b17b512f9bead2144e606b\softokn3.dll, En quarantaine, [5131], [415982],1.0.5180
PUP.Optional.SystemTable.Generic, C:\USERS\MAXIME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\I7KWUCAP.DEFAULT\EXTENSIONS\143734@modext.tech.xpi, En quarantaine, [4654], [509530],1.0.5180
PUP.Optional.SystemTable.Generic, C:\USERS\MAXIME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\I7KWUCAP.DEFAULT\EXTENSIONS\622127@modext.tech.xpi, En quarantaine, [4654], [509530],1.0.5180
Trojan.Agent, C:\USERS\MAXIME\APPDATA\LOCAL\XSERVICE\XSERVICE.DLL, Supprimer au redémarrage, [385], [516182],1.0.5180
Adware.Wajam, C:\WINDOWS\EHVKXISCKEXHOSRC.EHV, Supprimer au redémarrage, [436], [519606],1.0.5180
PUP.Optional.OnlineIO, C:\Windows\Installer\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}\online.exe, En quarantaine, [3692], [391425],1.0.5180
PUP.Optional.OnlineIO, C:\Windows\Installer\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}\SystemFoldermsiexec.exe, En quarantaine, [3692], [391425],1.0.5180
Adware.OnlineIO, C:\Users\Maxime\AppData\Roaming\Microleaves\Online Application 2.7.0\install\CFCBAA1\Basic Installer with memory detection.msi, En quarantaine, [1113], [399763],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\X64\SQLite.Interop.dll, En quarantaine, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\Config.json, En quarantaine, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\set.exe, Supprimer au redémarrage, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\set.exe.config, En quarantaine, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\System.Data.SQLite.dll, Supprimer au redémarrage, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\System.Data.SQLite.Linq.dll, En quarantaine, [1086], [431817],1.0.5180
Adware.Linkury, C:\ProgramData\Logic Cramble\System.Data.SQLite.xml, En quarantaine, [1086], [431817],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\exitnode.exe, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\exitnode.ini, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\exitnode.log, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\exitnode.vbs, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\loader.log, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\unins000.dat, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\unins000.exe, En quarantaine, [1993], [521621],1.0.5180
Adware.ExtenBro, C:\Users\Maxime\AppData\Local\betterworld\ExitNode\Windows.exe, En quarantaine, [1993], [521621],1.0.5180
Generic.Malware/Suspicious, C:\WINDOWS\SECOH-QAD.EXE, En quarantaine, [0], [392686],1.0.5180
PUP.Optional.MySites123.ShrtCln, C:\USERS\MAXIME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\I7KWUCAP.DEFAULT\PREFS.JS, Remplacé, [1178], [303353],1.0.5180
PUP.Optional.HijackHosts, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14574], [352008],1.0.5180
PUP.Optional.HijackHosts, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14574], [352008],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476105],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476106],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476110],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476110],1.0.5180
Hijack.Host, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Remplacé, [14572], [476110],1.0.5180
PUP.Optional.BazzSearch, C:\USERS\MAXIME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Échec de la suppression, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\USERS\MAXIME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\USERS\MAXIME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMEINLFOJLCEGBLPOGPJBHIPMONCLEJH\2.0.0_0\MANIFEST.JSON, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\external imgs\colza-field-bee.jpg, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\external imgs\laptop-empty.png, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\external imgs\marq.png, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\external imgs\promo.png, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\external imgs\scrns.png, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\icons\128x128.png, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\icons\16x16.png, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\icons\favicon.ico, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\_metadata\computed_hashes.json, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\_metadata\verified_contents.json, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.BazzSearch, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmeinlfojlcegblpogpjbhipmonclejh\2.0.0_0\background.js, En quarantaine, [2461], [470343],1.0.5180
PUP.Optional.Linkury.Generic, C:\PROGRAMDATA\QUOTEEXS\FF.HP, En quarantaine, [225], [380106],1.0.5180
PUP.Optional.Linkury.Generic, C:\ProgramData\Quoteexs\ff.NT, En quarantaine, [225], [380106],1.0.5180
PUP.Optional.Linkury.Generic, C:\ProgramData\Quoteexs\snp.sc, En quarantaine, [225], [380106],1.0.5180
Adware.Linkury.Generic, C:\USERS\MAXIME\APPDATA\LOCAL\CONFIG.XML, En quarantaine, [3754], [404859],1.0.5180
Adware.Linkury.TskLnk, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\INSTALLATIONCONFIGURATION.XML, En quarantaine, [14338], [444922],1.0.5180
Adware.Linkury.TskLnk, C:\USERS\MAXIME\APPDATA\LOCAL\INSTALLATIONCONFIGURATION.XML, En quarantaine, [14338], [444923],1.0.5180
Adware.Wajam, C:\WINDOWS\SYSTEM32\DRIVERS\F59E4F3D5D66A5689A452B00678ECBA8.SYS, Supprimer au redémarrage, [436], [511749],1.0.5180
Trojan.Agent.VBS, C:\WINDOWS\SYSTEM32\TASKS\kcabk, En quarantaine, [2726], [519971],1.0.5180
Adware.DotDo.Generic.TskLnk, C:\PROGRAM FILES (X86)\LIEVEN\TAHA.DLL, En quarantaine, [11447], [511362],1.0.5180
Adware.DotDo.Generic.TskLnk, C:\PROGRAM FILES (X86)\LIEVEN\LIEVEN.EXE, En quarantaine, [11447], [511362],1.0.5180
Adware.DotDo.Generic.TskLnk, C:\PROGRAM FILES (X86)\PROSTATECTOMY\REYES.DLL, En quarantaine, [11447], [511362],1.0.5180
Adware.Neoreklami, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\3Z5TLQXL.2CV\HHUEIQPII.EXE, En quarantaine, [2876], [523127],1.0.5180
Adware.Adposhel, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\IS-FTNB1.TMP\MSSGDB.DLL, En quarantaine, [447], [521597],1.0.5180
Adware.Csdimonetize, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\5J4LY5WBJX\5J4L.EXE, En quarantaine, [8030], [523421],1.0.5180
Adware.Agent, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\UK0I6GFZ-PROG.EXE, En quarantaine, [105], [475129],1.0.5180
Adware.RunBooster, C:\WINDOWS\TEMP\~WS950C.TMP, En quarantaine, [6151], [517058],1.0.5180
Adware.FileTour, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\UK0I6GFZ-UPD.EXE, En quarantaine, [396], [440055],1.0.5180
Adware.RunBooster, C:\WINDOWS\TEMP\~WSA5FC.TMP, En quarantaine, [6151], [517058],1.0.5180
Adware.DotDo.Generic.TskLnk, C:\PROGRAM FILES (X86)\PROSTATECTOMY\PROSTATECTOMY.EXE, En quarantaine, [11447], [511362],1.0.5180
Adware.Linkury, C:\USERS\MAXIME\APPDATA\LOCAL\X-IN.BIN, En quarantaine, [1086], [504848],1.0.5180
Adware.DotDo.Generic.TskLnk, C:\WINDOWS\PATEL.EXE, En quarantaine, [11447], [511362],1.0.5180
Adware.Linkury, C:\USERS\MAXIME\APPDATA\LOCAL\DOMLAB.EXE, En quarantaine, [1086], [475745],1.0.5180
Adware.ExtenBro, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\3NPBQDBL.1TR\COMPFILE.EXE, En quarantaine, [1993], [502723],1.0.5180
MachineLearning/Anomalous.95%, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\5ONUWPZY.GCL\PPI02.EXE, En quarantaine, [0], [392687],1.0.5180
Adware.RunBooster, C:\WINDOWS\TEMP\~WS4E98.TMP, En quarantaine, [6151], [517058],1.0.5180
Adware.Linkury, C:\USERS\MAXIME\APPDATA\LOCAL\DALTLEX.EXE, En quarantaine, [1086], [475745],1.0.5180
Generic.Malware/Suspicious, C:\USERS\MAXIME\APPDATA\LOCAL\TEMP\441F5UDF.TW2\BETTERWORLD.EXE, En quarantaine, [0], [392686],1.0.5180

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)
A voir également:

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 668
20 mai 2018 à 14:15
Salut,


ProxyGate et les autres sont des adwares souvent distribués à travers des cracks.
Pour vérifier l'ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 9
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
20 mai 2018 à 16:40
Bonjour,

Merci pour ta réponse, je joins à la réponse les 3 liens!

https://pjjoint.malekal.com/files.php?id=20180520_z8w14c11s105
https://pjjoint.malekal.com/files.php?id=20180520_p7u15q14j10m15
https://pjjoint.malekal.com/files.php?id=FRST_20180520_k11g9e13q15t7

Merci d'avance!
0
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
20 mai 2018 à 16:40
Le mot de passe des fichiers est : malekal (on ne sait jamais lol)
0
Réponse 3 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 668
20 mai 2018 à 17:39
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Web Companion




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
Task: {120636F3-D53F-47CD-B0F9-82D2274BDA96} - System32\Tasks\CMPCUAC => C:\Program Files\CleanMyPC\CleanMyPC.exe
Task: {1ADF7FA1-CC0D-451B-941E-D664E1BBF6B0} - System32\Tasks\stiltsstilts => C:\Program Files (x86)\Lieven\Taha.exe
Task: {616020C7-7964-4A31-B2F2-9E354798B91E} - System32\Tasks\phone_caulphone_caul => C:\Users\Maxime\AppData\Local\Reyes.exe
Task: {6EAA0BBA-715C-4705-B7E3-A00599B45323} - System32\Tasks\milwaukeemilwaukee => C:\Program Files (x86)\crypto\crypto.exe
Task: {864B67A7-353C-44FB-9D9D-509C3CCBF2A8} - System32\Tasks\lam_unburdenedlam_unburdened => C:\Program Files (x86)\Vogler\Taha.exe
Task: {AD5E7991-CA23-4EF1-9674-FB70AFA669B8} - System32\Tasks\homed-sheerlyhomed-sheerly => C:\Program Files (x86)\prostatectomy\Reyes.exe
Task: {8EF4ECD1-7DFF-4734-B6B6-12DF8339830B} - System32\Tasks\brio speechesbrio speeches => C:\Program Files (x86)\Vogler\Reyes.exe
Task: {91B27E8E-6817-4829-89A6-7D82570CBCC8} - System32\Tasks\radioisotopes fashion lamerradioisotopes fashion lamer => C:\Users\Maxime\AppData\Local\Taha.exe
HKLM\...\Run: [Distressingly] => "C:\Program Files (x86)\Lieven\Taha.exe" vpaucf
HKLM\...\Run: [Dias] => "C:\Program Files (x86)\prostatectomy\Reyes.exe" vpaucf
HKLM\...\Run: [Montes] => "C:\Program Files (x86)\Vogler\Taha.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Spotify Web Helper] => C:\Users\Maxime\AppData\Roaming\Spotify\SpotifyWebHelper.exe [782736 2018-05-15] (Spotify Ltd)
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Hornblower] => "C:\Program Files (x86)\Lieven\Taha.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Entrapped] => "C:\Program Files (x86)\prostatectomy\Reyes.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Dolorous] => "C:\Program Files (x86)\Vogler\Taha.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Guarding] => "C:\Program Files (x86)\Lieven\Taha.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Inanimate] => "C:\Program Files (x86)\prostatectomy\Reyes.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Worsening] => "C:\Program Files (x86)\Vogler\Taha.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [smoothed] => "C:\Program Files (x86)\levity\smoothed.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [heh] => "C:\Program Files (x86)\Lieven\Taha.exe" vpaucf
HKLM-x32\...\Run: [Clemence] => "C:\Program Files (x86)\Lieven\Taha.exe" vpaucf
HKLM-x32\...\Run: [Rectangle] => "C:\Program Files (x86)\prostatectomy\Reyes.exe" vpaucf
HKLM-x32\...\Run: [Levied] => "C:\Program Files (x86)\Vogler\Taha.exe" vpaucf
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3200800 2018-05-19] (Valve Corporation)
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Spotify] => C:\Users\Maxime\AppData\Roaming\Spotify\Spotify.exe [23177616 2018-05-15] (Spotify Ltd)
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7722600 2018-04-07] (Lavasoft)
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Maxime\AppData\Local\Akamai\netsession_win.exe [4490200 2017-09-08] (Akamai Technologies, Inc.)
Startup: C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ameen.lnk [2018-05-20]
ShortcutTarget: ameen.lnk -> C:\Program Files (x86)\Lieven\Taha.exe (Pas de fichier)
Startup: C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ameenameen.lnk [2018-05-20]
ShortcutTarget: ameenameen.lnk -> C:\Program Files (x86)\prostatectomy\Reyes.exe (Pas de fichier)
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-04-07] ()
2018-05-20 13:17 - 2018-05-20 14:02 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2018-05-20 13:17 - 2018-05-20 13:17 - 000000290 __RSH C:\ProgramData\ntuser.pol
2018-05-20 13:17 - 2018-05-20 13:17 - 000000012 _____ C:\WINDOWS\b36894144
2018-05-20 13:17 - 2018-05-20 13:17 - 000000000 ____D C:\Users\Maxime\AppData\Local\AdvinstAnalytics
2018-05-20 13:16 - 2018-05-20 13:58 - 000000000 ____D C:\ProgramData\Logic Cramble
2018-05-20 13:16 - 2018-05-20 13:58 - 000000000 ____D C:\Program Files (x86)\prostatectomy
2018-05-20 13:16 - 2018-05-20 13:58 - 000000000 ____D C:\Program Files (x86)\Lieven
2018-05-20 13:16 - 2018-05-20 13:51 - 000000000 ___HD C:\Program Files (x86)\levity
2018-05-20 13:16 - 2018-05-20 13:50 - 000000000 ___HD C:\Program Files (x86)\Vogler
2018-03-03 13:37 - 2018-03-03 13:37 - 000000000 _____ () C:\Users\Maxime\AppData\Local\{D134ED1E-9DA4-487A-8AB5-6628B1B8B81B}
2018-05-20 13:16 - 2018-05-20 13:16 - 000003762 _____ C:\WINDOWS\System32\Tasks\radioisotopes fashion lamerradioisotopes fashion lamer
2018-05-20 13:16 - 2018-05-20 13:16 - 000003722 _____ C:\WINDOWS\System32\Tasks\homed-sheerlyhomed-sheerly
2018-05-20 13:16 - 2018-05-20 13:16 - 000003710 _____ C:\WINDOWS\System32\Tasks\lam_unburdenedlam_unburdened
2018-05-20 13:16 - 2018-05-20 13:16 - 000003708 _____ C:\WINDOWS\System32\Tasks\brio speechesbrio speeches
2018-05-20 13:16 - 2018-05-20 13:16 - 000003698 _____ C:\WINDOWS\System32\Tasks\interjectsinterjects
2018-05-20 13:16 - 2018-05-20 13:16 - 000003696 _____ C:\WINDOWS\System32\Tasks\phone_caulphone_caul
2018-05-20 13:16 - 2018-05-20 13:16 - 000003694 _____ C:\WINDOWS\System32\Tasks\milwaukeemilwaukee
2018-05-20 13:16 - 2018-05-20 13:16 - 000003678 _____ C:\WINDOWS\System32\Tasks\stiltsstilts
2018-05-20 13:16 - 2018-05-20 13:16 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\yjkpi
2018-05-20 13:16 - 2018-05-20 13:16 - 000000000 ____D C:\Users\Maxime\AppData\Local\XService
2018-05-20 13:15 - 2018-05-20 14:03 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL
2018-05-20 13:15 - 2018-05-20 14:03 - 000000000 ____D C:\Program Files\33f7878278b17b512f9bead2144e606b
2018-05-20 13:15 - 2018-05-20 13:15 - 001370624 _____ C:\WINDOWS\ehvkxisckexhosrc.ehv
2018-05-20 13:15 - 2018-05-20 13:15 - 000140800 _____ C:\Users\Maxime\AppData\Local\installer.dat
2018-05-19 14:59 - 2018-05-19 14:59 - 000041384 _____ C:\Users\Maxime\Downloads\Fiche Renseignements stagiaire sud est.xlsx
2018-05-19 14:13 - 2018-05-19 14:13 - 002005504 _____ C:\WINDOWS\057c8a2feba3b4d95bf0f106f7a54116.exe
2018-05-19 14:13 - 2018-05-19 14:13 - 000041220 _____ C:\WINDOWS\uninstaller.dat
2018-05-19 14:13 - 2018-05-19 14:13 - 000014040 _____ C:\WINDOWS\system32\Drivers\f59e4f3d5d66a5689a452b00678ecba8.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.


0
Réponse 4 / 9
Maximims
20 mai 2018 à 18:45
Merci beaucoup pour ton aide, je t'avais demandé de l'aide il y a déjà 2-3 ans et tu es encore ici à m'aider. C'est super sympa, bonne journée à toi!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 668
20 mai 2018 à 20:19
de rien, suis bien toute la procédure =)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
8 juin 2018 à 13:45
Salut,

Je reviens vers toi car désormais lorsque j'ouvre un fichier Office (téléchargé depuis le web), je suis obligé d'aller dans ses propriétés de cocher "Débloquer" en bas de la fenêtre afin de pouvoir l'ouvrir. Sinon une erreur s'affiche, je peux "réparer" le fichier mais cela ne fonctionne toujours pas!

Je poste ce message ici car il me semble que ce problème est apparu, après avoir désactivé WDefender!

Merci à toi!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 668
8 juin 2018 à 13:59
ok mais déjà il faudrait terminer la désinfection et s'assurer qu'il n'y a plus rien.
Termine toutes les étapes.
0
Réponse 6 / 9
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
12 août 2018 à 12:26
Bonjour, je poste un petit post sur ce sujet car j'ai de nouveau 3 merdes qui sont venues s'infiltrer sur mon ordinateur mais je ne parviens pas à les désinstaller, comment puis-je faire?
0
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
12 août 2018 à 12:31
Voici les 3 fichiers .txt :

https://pjjoint.malekal.com/files.php?id=FRST_20180812_y13x7w7e11h5

https://pjjoint.malekal.com/files.php?id=20180812_e5f6d6w14u11

https://pjjoint.malekal.com/files.php?id=20180812_x6w15w6y10u14

Merci d'avance!
0
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
12 août 2018 à 12:32


Les fichiers que je ne parviens pas à enlever!
0
Réponse 7 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 668
Modifié le 12 août 2018 à 12:36
Bha ouais tu as installé Mail.Ru et autres programmes malveillants à cause d'un zip téléchargé dont ne sait où.
Ca fait deux fois que tu infectes ton ordinateur en téléchargeant n'importe quoi.

Arrete de télécharger des cracks.

Je te donne la démarche mais c'est la dernière fois.



Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Akamai NetSession Interface
Java


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
2018-08-12 12:12 - 2016-08-31 16:00 - 000057680 _____ C:\WINDOWS\system32\Drivers\mwescontroller.sys
2018-08-12 12:09 - 2018-08-12 12:09 - 002094001 _____ C:\Users\Maxime\Downloads\jb_exploit-11.4.1.zip
2018-08-12 12:09 - 2018-08-12 12:09 - 002094001 _____ C:\Users\Maxime\Downloads\jb_exploit-11.4.1(1).zip
2018-08-11 22:52 - 2018-08-11 22:44 - 000078620 _____ C:\Users\Maxime\Desktop\attestation_STR8GRPQNC23.pdf
2018-08-11 15:11 - 2018-08-11 15:11 - 001878016 _____ C:\WINDOWS\MDU3Y.exe
2018-08-11 15:11 - 2018-08-11 15:11 - 000101837 _____ C:\WINDOWS\uninstaller.dat
Shortcut: C:\Users\Maxime\Desktop\Еpic Gamеs Launcher.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.rehcnualsemagcipe.bat ()
Shortcut: C:\Users\Maxime\Desktop\Jeux\Wоrld оf Warcraft.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.rehcnual tfarcraw fo dlrow.bat ()
Shortcut: C:\Users\Maxime\Desktop\Jeux\Еpiс Gamеs Launcher.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.rehcnualsemagcipe.bat ()
Shortcut: C:\Users\Maxime\Desktop\Jeux\Оvеrwatсh.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.rehcnual hctawrevo.bat ()
Shortcut: C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Exрlorer.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\Maxime\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Chromе.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.emorhc.bat ()
Shortcut: C:\Users\Maxime\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох (2).lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\Users\Maxime\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firеfоx.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Еpiс Games Lаunсhеr.lnk -> C:\Users\Maxime\AppData\Roaming\Browsers\exe.rehcnualsemagcipe.bat ()Hosts:
"{0281EC11-8D7D-4E1A-BCCD-B89905B381D9}" task a été déverrouillé. <==== ATTENTION
"{03FF134D-CA60-4122-8A0F-C9B9D0395221}" task a été déverrouillé. <==== ATTENTION
"{042D8A51-5878-4000-9C10-C04AFF122A1F}" task a été déverrouillé. <==== ATTENTION
"{04B3E894-DE5B-4C4A-9AA7-CA8F7CE43583}" task a été déverrouillé. <==== ATTENTION
"{06CD9C3F-0F07-4D0A-BA5F-70E74EBE29EB}" task a été déverrouillé. <==== ATTENTION
"{082F918C-DDF2-4A7B-9015-D95D1AD4C8B1}" task a été déverrouillé. <==== ATTENTION
"{09131E27-3793-4B1E-A11E-77D3EAC118D1}" task a été déverrouillé. <==== ATTENTION
"{0A7AA876-862F-4F81-AA4B-B73950FA632C}" task a été déverrouillé. <==== ATTENTION
"{0AC579FA-E6FA-4722-A217-5B96BCFC98E9}" task a été déverrouillé. <==== ATTENTION
"{0BAF3FD2-708A-4879-B0C4-3A4FFA40D0F9}" task a été déverrouillé. <==== ATTENTION
"{0BCF67FD-8BF9-4B8F-8E26-96E31D366980}" task a été déverrouillé. <==== ATTENTION
"{0DD6A4AB-0D4D-4056-AE90-80146577A283}" task a été déverrouillé. <==== ATTENTION
"{0E55C40D-83F8-4F39-838C-C1D3707EA86A}" task a été déverrouillé. <==== ATTENTION
"{11F5D20A-8FD4-43A0-929C-A5413CE70DEE}" task a été déverrouillé. <==== ATTENTION
"{15D6B667-231C-44B6-9ECA-FC6CBE9799C8}" task a été déverrouillé. <==== ATTENTION
"{169699EF-AB65-47C0-986B-2EC5646D72D3}" task a été déverrouillé. <==== ATTENTION
"{175463A3-4AF2-4959-8504-C36C4397C393}" task a été déverrouillé. <==== ATTENTION
"{17ED3499-746C-44BD-BB51-CEDC7C0B2369}" task a été déverrouillé. <==== ATTENTION
"{1AB431C4-69F1-471D-957B-3B72B7281954}" task a été déverrouillé. <==== ATTENTION
"{1BE936D4-EE40-4F04-84E0-18FFD27C0A6A}" task a été déverrouillé. <==== ATTENTION
"{1E64C557-EFB2-4731-A6BD-E1A150737856}" task a été déverrouillé. <==== ATTENTION
"{20969B1A-5020-4B14-AB52-E3B56BC62F52}" task a été déverrouillé. <==== ATTENTION
"{2231CAFE-FABE-41F5-A0B3-842D9319DBF9}" task a été déverrouillé. <==== ATTENTION
"{22644FCC-1F83-474C-9B55-8B685A3124DC}" task a été déverrouillé. <==== ATTENTION
"{226C52BC-0F62-4E67-A70D-74C22932AC02}" task a été déverrouillé. <==== ATTENTION
"{24355F38-7895-4BF8-B106-BC1CABFD687B}" task a été déverrouillé. <==== ATTENTION
"{2888017B-E225-446F-9CE0-4BCE14A0B6D4}" task a été déverrouillé. <==== ATTENTION
"{29177F6C-2B49-4106-A305-310828EF6591}" task a été déverrouillé. <==== ATTENTION
"{294EF281-56B6-4F71-8115-BAC2919EF034}" task a été déverrouillé. <==== ATTENTION
"{29F3A47A-C0DC-48D8-ACAF-89413EE0731D}" task a été déverrouillé. <==== ATTENTION
"{2A8E888F-BDAD-4D62-AD61-91C17F997E46}" task a été déverrouillé. <==== ATTENTION
"{2BB692C1-F60F-479E-ADC2-1CAF9422A2AC}" task a été déverrouillé. <==== ATTENTION
"{2DBD790D-172A-4CFA-B3F7-824D7509680F}" task a été déverrouillé. <==== ATTENTION
Task: {2DE41809-0604-4BC0-B5A8-E3854A3D715F} - System32\Tasks\vnKUActWDSalGNfrR2 => rundll32 "C:\Program Files (x86)\ELCdlNcAzQmJaXxTcwR\pEbyTJE.dll",#1
"{2E02CB3F-0DA1-45BB-84B1-68D5918A1F2F}" task a été déverrouillé. <==== ATTENTION
"{2E2E003A-9792-4956-8F12-92797F584AB8}" task a été déverrouillé. <==== ATTENTION
"{33DD25E2-6C53-482B-8124-EB0C9DA48E66}" task a été déverrouillé. <==== ATTENTION
"{384C03EF-202E-4F12-A8A9-B0CC37ACCFB6}" task a été déverrouillé. <==== ATTENTION
"{38C5F6EA-207C-46AE-B1CD-B030C8488753}" task a été déverrouillé. <==== ATTENTION
Task: {39FF0A5E-AA45-48BD-8A55-D8512CBF6A59} - \interjectsinterjects -> Pas de fichier <==== ATTENTION
"{3C1365A1-11E1-4629-9B25-7D6A932E6B60}" task a été déverrouillé. <==== ATTENTION
"{407E1879-1F5E-42B2-BA7F-53BCEF433805}" task a été déverrouillé. <==== ATTENTION
"{430852CB-A87C-492E-A659-075C7BF1710C}" task a été déverrouillé. <==== ATTENTION
"{45676ECB-7E67-4C19-8032-8A70606E9286}" task a été déverrouillé. <==== ATTENTION
"{4603E70B-3E65-4C4C-B393-948D2B372CEA}" task a été déverrouillé. <==== ATTENTION
"{46098CF5-9C4F-4E6F-9D54-FBE450A63903}" task a été déverrouillé. <==== ATTENTION
"{4643E492-39A9-4B92-BC87-18F7979402C1}" task a été déverrouillé. <==== ATTENTION
"{46C74893-02E4-4543-A891-2E21BC38784F}" task a été déverrouillé. <==== ATTENTION
"{46DDFBEA-7B80-499F-8D16-8FB7836BEBDC}" task a été déverrouillé. <==== ATTENTION
"{4A282A38-85CA-4200-9F9E-642E113854D2}" task a été déverrouillé. <==== ATTENTION
"{4BCC7B46-5A28-4E57-BF21-72E0C80B1BA8}" task a été déverrouillé. <==== ATTENTION
"{4CB53382-6FBB-4666-B563-0ABC6429D301}" task a été déverrouillé. <==== ATTENTION
Task: {4CF856B4-F76F-49AF-BF89-9DF98A6D1693} - System32\Tasks\WAOtgPBGflHZLCaeTGs2 => rundll32 "C:\Program Files (x86)\LDRIRJvSptwQC\FdUBmrJ.dll",#1
Task: {50FA6A94-54A6-4EBF-9A49-8387FA23E3CE} - System32\Tasks\cvyVeCGCBGMaCol2 => rundll32 "C:\Program Files (x86)\VHbWajSWU\tzCome.dll",#1
"{51D31EBF-545E-411D-A21A-CB34004CC384}" task a été déverrouillé. <==== ATTENTION
"{536E4522-B726-480C-9063-126E74EEA4A4}" task a été déverrouillé. <==== ATTENTION
"{53FD2AB0-0831-432D-AF7D-D6A0345E9E47}" task a été déverrouillé. <==== ATTENTION
"{540BF055-998A-4241-BD36-7C03F350F6B6}" task a été déverrouillé. <==== ATTENTION
"{541BA5BF-1736-4A3E-B1E5-CE1C9EE13043}" task a été déverrouillé. <==== ATTENTION
"{5577DFD9-D345-462E-839D-1529C910F446}" task a été déverrouillé. <==== ATTENTION
"{557C7D6B-9167-4FFE-A794-DB04C453FE8D}" task a été déverrouillé. <==== ATTENTION
"{577C3956-E492-42A5-AEFB-FDC54A537C64}" task a été déverrouillé. <==== ATTENTION
"{57A7E0DF-F70E-43B1-AA2C-5BA67DBBE753}" task a été déverrouillé. <==== ATTENTION
"{5BE358DF-C2F0-43BC-BA5A-77E36BF54A02}" task a été déverrouillé. <==== ATTENTION
"{5DB4FD20-4FF2-4C58-9801-ADD6F0149633}" task a été déverrouillé. <==== ATTENTION
"{60C269FF-448A-4F10-886E-2C70F5086A5F}" task a été déverrouillé. <==== ATTENTION
"{62331915-A3E9-4B6E-9686-86034377E8CF}" task a été déverrouillé. <==== ATTENTION
"{62573B62-C559-4528-9136-AA80E1ABCD40}" task a été déverrouillé. <==== ATTENTION
"{62C592A4-C898-4D94-AA29-5B1B73BCBE09}" task a été déverrouillé. <==== ATTENTION
"{63010DD6-0324-4F00-88A6-586364C44DAF}" task a été déverrouillé. <==== ATTENTION
"{653517C9-1558-4788-9897-F37CF1DD9ADA}" task a été déverrouillé. <==== ATTENTION
"{65A34F07-723D-4150-B109-13BD1AE3DFAA}" task a été déverrouillé. <==== ATTENTION
"{65B85F6F-35B3-4459-A179-28255D5B7B25}" task a été déverrouillé. <==== ATTENTION
"{69D7DD65-1434-40DD-82C5-BE944BEE0A0E}" task a été déverrouillé. <==== ATTENTION
"{6BA7DA55-83E0-42BD-990C-914FF5B4DF28}" task a été déverrouillé. <==== ATTENTION
"{6BFE7106-601B-4B34-8F8E-87B9A0DA6ACE}" task a été déverrouillé. <==== ATTENTION
"{6DE4F7DC-0B8D-404A-A6C9-83241658F8CA}" task a été déverrouillé. <==== ATTENTION
Task: {6E466100-6680-45C7-9A29-C55339FB9603} - System32\Tasks\reQGtPgibmNDB2 => C:\WINDOWS\system32\wscript.exe "C:\ProgramData\bzLvYYFFZmFknGVB\yoOmrHo.wsf"
"{6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A}" task a été déverrouillé. <==== ATTENTION
"{70F5BB3C-CB79-4AC9-BF62-3482392FB06B}" task a été déverrouillé. <==== ATTENTION
"{7138D0D3-1873-4A77-86CF-4840F491C90F}" task a été déverrouillé. <==== ATTENTION
"{749AC711-AA62-4D1D-B314-EF1C97E1CA56}" task a été déverrouillé. <==== ATTENTION
"{749E286C-C205-4C7C-B742-BE5023BF06DE}" task a été déverrouillé. <==== ATTENTION
"{75522E26-6BE6-4F53-A0FA-14470ECAACAB}" task a été déverrouillé. <==== ATTENTION
"{78BABCCD-20B8-49B7-B4F8-87490C41C875}" task a été déverrouillé. <==== ATTENTION
"{7B20F25B-903B-41BF-982F-1D66CEB52B79}" task a été déverrouillé. <==== ATTENTION
"{7B5B959F-60A4-4590-A767-0399FBA31002}" task a été déverrouillé. <==== ATTENTION
"{7D61991F-A396-47CB-8E62-72879299F9CA}" task a été déverrouillé. <==== ATTENTION
"{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}" task a été déverrouillé. <==== ATTENTION
"{7EAE5A6B-00F4-4B9F-A255-E1C163B587A1}" task a été déverrouillé. <==== ATTENTION
"{7F94CFB6-E6CC-4B72-AA4F-0B89DA392363}" task a été déverrouillé. <==== ATTENTION
"{81B9F3A6-412D-4004-910A-A48F7860B28C}" task a été déverrouillé. <==== ATTENTION
"{83795B87-BDC9-4F80-A96D-48ED113712D9}" task a été déverrouillé. <==== ATTENTION
"{8641A7FD-7448-4659-B507-C96422A27A2C}" task a été déverrouillé. <==== ATTENTION
"{8CCDCCC3-88F0-4860-84BE-5AC16A1C6FA9}" task a été déverrouillé. <==== ATTENTION
"{8E7BB9A3-956E-4C6A-AE87-4F175197704F}" task a été déverrouillé. <==== ATTENTION
"{8F255F88-A87A-495F-B828-A4AFEC70BDB0}" task a été déverrouillé. <==== ATTENTION
"{8F8909FB-5096-4755-A2FF-DBF6E0C2B4E8}" task a été déverrouillé. <==== ATTENTION
"{8FA6BC5F-7A5B-4FDB-8118-262175420E00}" task a été déverrouillé. <==== ATTENTION
"{8FA79FF9-D7B2-4269-A201-30869AA78975}" task a été déverrouillé. <==== ATTENTION
"{908F9503-D38F-4136-A58B-23CF5653F9EC}" task a été déverrouillé. <==== ATTENTION
"{919A7A4D-46EC-445A-8A38-6A2A5030E473}" task a été déverrouillé. <==== ATTENTION
"{931758D8-2EC2-4EAE-B3BA-A98DAEC67332}" task a été déverrouillé. <==== ATTENTION
"{94C0F2F9-98DF-415E-BDC9-AAFF75D5EF69}" task a été déverrouillé. <==== ATTENTION
"{95301ABB-6B78-4DEE-8319-BD138F73F8D3}" task a été déverrouillé. <==== ATTENTION
"{97054B94-92B5-45FA-91E8-80A9FC2DD07E}" task a été déverrouillé. <==== ATTENTION
"{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}" task a été déverrouillé. <==== ATTENTION
"{97E8D66D-0085-423C-BA11-DD777A1258AB}" task a été déverrouillé. <==== ATTENTION
"{99CF4EDB-B7AC-4350-A476-E70719E361CA}" task a été déverrouillé. <==== ATTENTION
Task: {9A50FAF6-96FF-4EFA-A57E-28E18C2BB325} - System32\Tasks\zleDohIUJuBRcb => rundll32 "C:\Program Files (x86)\xpZXRwYFlIWU2\UtIzhCboxmBeu.dll",#1
"{9A8929AD-2087-4317-8DFB-0484502B0597}" task a été déverrouillé. <==== ATTENTION
"{9BD44F9F-0C01-4F78-9644-4C7596CD1E0A}" task a été déverrouillé. <==== ATTENTION
"{9C4F4ACB-5122-40E1-9D7E-99555BC2F2C1}" task a été déverrouillé. <==== ATTENTION
"{A0286930-1503-4DF2-8E47-3F5DEBFF4835}" task a été déverrouillé. <==== ATTENTION
"{A167F6E0-ED47-419C-807E-2A11ECBA98D4}" task a été déverrouillé. <==== ATTENTION
"{A19CD75C-08C3-42D5-9EB4-AE76B91A5550}" task a été déverrouillé. <==== ATTENTION
"{A258C0E4-378E-491D-8A8C-2DDD9FD3EF6E}" task a été déverrouillé. <==== ATTENTION
"{A2E97D0A-9C58-44AB-89DC-55128ACA73C4}" task a été déverrouillé. <==== ATTENTION
"{A305A840-EC8B-4C66-8EA8-5FF15F129CD2}" task a été déverrouillé. <==== ATTENTION
"{A5F68519-8790-4CBB-B6BC-519A707C8012}" task a été déverrouillé. <==== ATTENTION
"{ABAA1591-ED70-41A1-B750-A4BB478C956D}" task a été déverrouillé. <==== ATTENTION
"{ACB86CF6-3B03-47F7-8568-31D6CF5EBBE1}" task a été déverrouillé. <==== ATTENTION
"{B0952E0A-C54F-4E8B-95E9-90E560086B37}" task a été déverrouillé. <==== ATTENTION
"{B14C88F4-4AAC-4F00-A94E-8EA180D7AEDC}" task a été déverrouillé. <==== ATTENTION
"{B2D1D0E5-4670-4493-9360-C9DD0E832A9D}" task a été déverrouillé. <==== ATTENTION
"{B2F4AC84-A8D0-4524-9363-BFF5A5911A00}" task a été déverrouillé. <==== ATTENTION
"{B765E450-0F5E-47DC-9EC7-401EE9A9FF00}" task a été déverrouillé. <==== ATTENTION
"{B76ECE88-27B3-4CEC-9B37-1314B4602CAA}" task a été déverrouillé. <==== ATTENTION
"{BAD28112-46B7-4AED-88A1-B7D6CA9BB997}" task a été déverrouillé. <==== ATTENTION
"{C2098BE2-A29A-4EB1-97F6-F0C57E086D4F}" task a été déverrouillé. <==== ATTENTION
"{C4143BD1-BDD8-4AA6-83E1-57F4C83800BA}" task a été déverrouillé. <==== ATTENTION
"{C4788CC7-729E-4661-86E8-9172BAF9A456}" task a été déverrouillé. <==== ATTENTION
"{C48D50E5-71A9-48D8-B7C1-3DA9AECBDEC3}" task a été déverrouillé. <==== ATTENTION
"{CB7576FC-46D5-4830-89D9-DE1C82925B77}" task a été déverrouillé. <==== ATTENTION
"{CB7F3B8F-F794-47DD-A8D2-AD8051F45A55}" task a été déverrouillé. <==== ATTENTION
"{CC6222A2-54BC-4A41-9F1A-701BAF4A2510}" task a été déverrouillé. <==== ATTENTION
"{CDA5D686-5D6C-4730-9907-B66710DC3670}" task a été déverrouillé. <==== ATTENTION
"{D010978C-B666-4072-B7F3-DD6340CDD629}" task a été déverrouillé. <==== ATTENTION
"{D1CC320B-9A47-4DB4-AFE4-2BCE1A964E7A}" task a été déverrouillé. <==== ATTENTION
"{D298452B-86C5-448E-8DE4-714AC46907BE}" task a été déverrouillé. <==== ATTENTION
"{D8436F3C-DDFE-4877-A05C-2337758E98E9}" task a été déverrouillé. <==== ATTENTION
"{D9AA84D1-FDCD-4CDC-936C-8383B01EBC8F}" task a été déverrouillé. <==== ATTENTION
"{DA0729FA-C19D-4E77-9443-D2C0CA797830}" task a été déverrouillé. <==== ATTENTION
"{DD710A69-86C6-4932-97B1-01FB13ACFEF1}" task a été déverrouillé. <==== ATTENTION
"{E0862994-9083-482D-A921-27B4860FFA21}" task a été déverrouillé. <==== ATTENTION
"{E12F9027-DCC6-4A21-8FE9-A60C3D6DF24D}" task a été déverrouillé. <==== ATTENTION
Task: {E2A81D21-2454-4903-B179-7FC2E4DAEA65} - System32\Tasks\OneSystemCare Task => C:\PROGRA~3\F1223D~1\SYSTEM~1.EXE <==== ATTENTION
"{E55B6924-6C0B-4016-885A-9ECC8FABA3C7}" task a été déverrouillé. <==== ATTENTION
"{E5AD57C0-9BC8-41F6-A364-B5CEA243AE82}" task a été déverrouillé. <==== ATTENTION
"{E82177E3-E19A-4321-84F6-90AA57815013}" task a été déverrouillé. <==== ATTENTION
"{E8218786-CAA3-43A9-B692-B13018A107B0}" task a été déverrouillé. <==== ATTENTION
"{E8411C63-4393-40B6-9A25-7D31CD4897BE}" task a été déverrouillé. <==== ATTENTION
"{E907704E-6225-4B0A-A428-3ECE7F8277BE}" task a été déverrouillé. <==== ATTENTION
"{E9474EE3-C9D7-4FA3-9B3E-353E37D5814D}" task a été déverrouillé. <==== ATTENTION
"{EA3F0B00-15AD-40F2-873B-AB4342B0E3BD}" task a été déverrouillé. <==== ATTENTION
"{ECE83A70-4155-4FBE-A2B7-F5F2C46351B3}" task a été déverrouillé. <==== ATTENTION
"{EDB3D1C3-0FEB-4F11-B965-9F99878BDA5F}" task a été déverrouillé. <==== ATTENTION
"{EE263E86-FF16-45EE-94C8-2327B81F98CE}" task a été déverrouillé. <==== ATTENTION
"{EFA86FF7-22AE-4997-AFD9-E89E1BF9B7D6}" task a été déverrouillé. <==== ATTENTION
"{F01143ED-564D-4031-84D1-5E32FBE209DB}" task a été déverrouillé. <==== ATTENTION
"{F084544B-322F-4CED-B874-EC696339C19E}" task a été déverrouillé. <==== ATTENTION
"{F540ACA1-6E03-4862-A4D0-705ED09AD763}" task a été déverrouillé. <==== ATTENTION
"{F7A9BB5E-F2C3-4799-9D33-18C67933FFB1}" task a été déverrouillé. <==== ATTENTION
"{F955A09C-E83A-4AD5-9ABC-7D5D7A055117}" task a été déverrouillé. <==== ATTENTION
"{FC394201-D90B-4BC1-937D-33E76519B4D4}" task a été déverrouillé. <==== ATTENTION
"{FC6624A6-0F35-4662-984C-10DA2C09A1D8}" task a été déverrouillé. <==== ATTENTION
"{FC779438-B7FD-4774-AA55-4DE2A4B098A4}" task a été déverrouillé. <==== ATTENTION
"{FF395E0A-9066-4D38-A596-43F67C3F45EA}" task a été déverrouillé. <==== ATTENTION
"{FFD04064-2E64-4928-BB96-DE918F7DC39B}" task a été déverrouillé. <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
 HKLM-x32\...\RunOnce: [360safeuninst_1f0fb7c2d13cc0c07ff2ca40747bc03e] => C:\Users\Maxime\AppData\Local\Temp\1f0fb7c2d13cc0c07ff2ca40747bc03e_remove360.bat [597 2018-08-12] () <==== ATTENTION
R4 mwescontroller; C:\WINDOWS\system32\drivers\mwescontroller.sys [57680 2016-08-31] () <==== ATTENTION 
2018-08-12 12:15 - 2018-08-12 12:17 - 000000000 __SHD C:\ProgramData\360Quarant
2018-08-12 12:15 - 2018-08-12 12:17 - 000000000 __SHD C:\$360Section
2018-08-12 12:15 - 2018-08-12 12:15 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\WidModule
2018-08-12 12:15 - 2018-08-12 12:15 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Centre 360 Security
2018-08-12 12:15 - 2018-08-12 12:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Centre 360 Security
2018-08-12 12:15 - 2018-08-12 12:15 - 000000000 ____D C:\Program Files\MzNmNzg3
2018-08-12 12:15 - 2018-06-19 13:57 - 000443992 _____ (360.cn) C:\WINDOWS\system32\Drivers\360FsFlt.sys.872
2018-08-12 12:15 - 2018-06-19 13:57 - 000340568 _____ (360.cn) C:\WINDOWS\system32\Drivers\360Box64.sys.513
2018-08-12 12:15 - 2018-06-19 13:57 - 000219760 _____ (360.cn) C:\WINDOWS\system32\Drivers\BAPIDRV64.SYS.upd
2018-08-12 12:15 - 2018-06-19 13:57 - 000192600 _____ (360.cn) C:\WINDOWS\system32\Drivers\360AntiHacker64.removed
2018-08-12 12:15 - 2018-06-19 13:57 - 000096424 ____N (360.cn) C:\WINDOWS\system32\Drivers\360netmon.sys
2018-08-12 12:15 - 2018-06-19 13:57 - 000095232 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys
2018-08-12 12:15 - 2018-06-19 13:57 - 000095232 _____ (360.cn) C:\WINDOWS\system32\Drivers\360AvFlt.sys.000
2018-08-12 12:14 - 2018-08-12 12:14 - 000000000 ____D C:\Program Files (x86)\360
2018-08-12 12:13 - 2018-08-12 12:16 - 000000000 ____D C:\Program Files (x86)\IBeJrDHLZIUn
2018-08-12 12:13 - 2018-08-12 12:13 - 000003212 _____ C:\WINDOWS\System32\Tasks\zleDohIUJuBRcb
2018-08-12 12:13 - 2018-08-12 12:13 - 000003044 _____ C:\WINDOWS\System32\Tasks\reQGtPgibmNDB2
2018-08-12 12:13 - 2018-08-12 12:13 - 000003034 _____ C:\WINDOWS\System32\Tasks\vnKUActWDSalGNfrR2
2018-08-12 12:13 - 2018-08-12 12:13 - 000003026 _____ C:\WINDOWS\System32\Tasks\WAOtgPBGflHZLCaeTGs2
2018-08-12 12:13 - 2018-08-12 12:13 - 000003008 _____ C:\WINDOWS\System32\Tasks\cvyVeCGCBGMaCol2
2018-08-12 12:13 - 2018-08-12 12:13 - 000000897 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Manager.lnk
2018-08-12 12:13 - 2018-08-12 12:13 - 000000000 ____D C:\ProgramData\bzLvYYFFZmFknGVB
2018-08-12 12:13 - 2018-08-12 12:13 - 000000000 ____D C:\Program Files (x86)\zDUkwTwaYIE
2018-08-12 12:13 - 2018-08-12 12:13 - 000000000 ____D C:\Program Files (x86)\xpZXRwYFlIWU2
2018-08-12 12:13 - 2018-08-12 12:13 - 000000000 ____D C:\Program Files (x86)\VHbWajSWU
2018-08-12 12:13 - 2018-08-12 12:13 - 000000000 ____D C:\Program Files (x86)\LDRIRJvSptwQC
2018-08-12 12:13 - 2018-08-12 12:13 - 000000000 ____D C:\Program Files (x86)\ELCdlNcAzQmJaXxTcwR
2018-08-12 12:12 - 2018-08-12 12:16 - 000000000 ____D C:\Users\Maxime\AppData\Local\Mail.Ru
2018-08-12 12:12 - 2018-08-12 12:16 - 000000000 ____D C:\Program Files (x86)\Up Pro
2018-08-12 12:12 - 2018-08-12 12:16 - 000000000 ____D C:\Program Files (x86)\Mail.Ru
2018-08-12 12:12 - 2018-08-12 12:13 - 000000290 __RSH C:\ProgramData\ntuser.pol
2018-08-12 12:12 - 2018-08-12 12:13 - 000000000 ____D C:\Program Files\My Web Shield
2018-08-12 12:12 - 2018-08-12 12:12 - 000003684 _____ C:\WINDOWS\System32\Tasks\OneSystemCare Task
2018-08-12 12:12 - 2018-08-12 12:12 - 000002258 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Еpiс Games Lаunсhеr.lnk
2018-08-12 12:12 - 2018-08-12 12:12 - 000002208 ___RS C:\Users\Maxime\Desktop\Еpic Gamеs Launcher.lnk
2018-08-12 12:12 - 2018-08-12 12:12 - 000001288 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firеfоx.lnk
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\view
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\SPI
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\Smart Application Controller
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\Browsers
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\ProgramData\Mail.Ru
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\ProgramData\de9da602-3ce3-1
2018-08-12 12:12 - 2018-08-12 12:12 - 000000000 ____D C:\ProgramData\de9da602-1a25-0
2018-08-12 12:12 - 2016-08-31 16:00 - 000057680 _____ C:\WINDOWS\system32\Drivers\mwescontroller.sys
2018-08-12 12:09 - 2018-08-12 12:09 - 002094001 _____ C:\Users\Maxime\Downloads\jb_exploit-11.4.1.zip
2018-08-12 12:09 - 2018-08-12 12:09 - 002094001 _____ C:\Users\Maxime\Downloads\jb_exploit-11.4.1(1).zip
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.




0
Réponse 8 / 9
Maximims Messages postés 227 Date d'inscription samedi 9 novembre 2013 Statut Membre Dernière intervention 23 février 2021 68
12 août 2018 à 13:09
Voici le fixlog: https://pjjoint.malekal.com/files.php?id=20180812_n8c10j13d14k5

Ce sera la dernière fois, merci à toi et bonne journée!

Les fichiers du dernier scan:
https://pjjoint.malekal.com/files.php?id=FRST_20180812_i7q10v8g14t8
https://pjjoint.malekal.com/files.php?id=20180812_f5l5s13v10d14
https://pjjoint.malekal.com/files.php?id=20180812_t158d8j15z7

Merci.
0
Réponse 9 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 668
12 août 2018 à 13:13
Chrome est complètement infesté.
Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome
(Si tu as un compte synchronisé, lire le paragraphe suivant).


Est-ce que Malwarebytes fonctionne ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3985350588-2211530707-1634011009-1001\...\Run: [uJgLPkmUB-.exe] => C:\Program Files\Microsoft Visual Studio 14.0\H0Q7FUJXRG0YKJP023WG07TL7\uJgLPkmUB-.exe
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{0215A4C0-5431-4FD0-9B06-46589B5C4939}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{048ED0E0-12CF-4C0F-9FFA-947C2FBE8C8E}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{071339A1-1946-44B2-B63E-50459B15DB86}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{08A60FF7-BB37-44F4-9759-0ADA6C7B9CC9}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{0B38CACA-3D3C-48EA-BEB5-7D95F4F6EE15}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{0C3393F8-94F5-4B79-8C01-49A2D0CC0FE9}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{0D555CE0-304A-47A6-858B-B145209A3982}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{12545889-6D32-4424-9967-1E1D7BD1F809}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{14679E3B-C952-4998-8E13-4B1286E6DD99}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{1481B385-759A-4B00-9257-E96357563999}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{162EF0A1-5A33-46F2-ACCF-CA388B084A09}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{1D625598-C876-4C51-8EF5-F9D8F96F62AA}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{1D6DFD6A-9E16-435A-9327-6FFEC6BA372F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{1E8A29BA-827D-4031-A4A3-AE7999B402F6}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{1EA072EE-57FD-495E-889C-8243C3BDBDBC}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{1FD7F53F-7ED5-439C-9A77-A3821CD09E98}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{20E47D5B-529A-45BD-8E77-BF1A3064A008}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{2709544A-5B24-4F9F-A5DA-CEC7297D3A4E}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{2BCA857B-A18B-4AFA-B183-CC0E49C12058}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{2C74F89E-7421-46B4-BA54-F86F1BD9F237}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{2C7D1157-7D50-4A88-9777-5EBBA3189AB8}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{3497C2EC-5684-4B21-AF74-F6760E0221DC}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{38C8B14E-7879-4DA9-8C3F-8CAAC359293A}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{3FCEB42C-9B98-486A-BED7-FD7F3ADB7291}\InprocServer32 -> AcETransmit.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{40770568-0D5E-49D4-BE47-BC47A4F0B0A4}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{44A52280-AE56-490D-890C-89FB7279ED6B}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{46C56738-39C6-4240-8B9B-008CCD769A84}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{475C7B4A-6964-4F9E-9708-05A16EAC31D0}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{48270F9E-CCF6-4C79-B6FF-267C960E6425}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{48FEFCD7-5D7C-4E4A-9F11-60E69A31D4B1}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{49998808-648A-4A9C-A7A5-B1672775D9AB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{4A756F5F-CBA4-428B-B17F-AF80C0C8502D}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{4B40437B-8972-4444-BBE3-1588FF55F203}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{4BD03680-3C0F-4501-AFF7-3D008586917F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{59A224A2-BEF8-4C89-96E0-83A5411ABB6C}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{622F6193-E4DD-46E6-BC66-2ED88E9FD28D}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{6451051B-AD22-4C6A-ACCE-013A0E1DDBC3}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{64B99FDB-1D85-447F-98C7-569DBDA723DB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{6BCE6F6E-C050-4F39-BD98-E2743949F724}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{6F56D7C9-18DD-4C15-9FA8-C54E3610EC40}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{70DBCAE8-8C2B-450C-9E1D-43E4686C6512}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{713C0E8A-5AE8-4695-B442-5ED6C4FE5C42}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{72EFC580-D085-4B81-8C55-26A79E445338}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{750AEC19-2E4C-4ED9-9B9F-F9CAFCD060F3}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{794199C5-827C-41C8-8CB2-3A1EA056AF5E}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{798391FE-4AF2-4851-9DDA-1F0D70C02A9E}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{7C239DAB-BC87-45F3-B7B1-FCC1541A235B}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{834CE679-2E47-49DE-9E41-FEC87E9192EB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{849AFB5B-D6C9-4924-A712-F7118FF9611F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{85452F88-5071-492E-B850-2E3C586DCBD8}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{87F5CF8F-A06D-498F-A05F-E520E6B570DB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{89F0FC31-3B1D-494B-A75B-6BD4FA527B8A}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{8AA16DFC-DFC6-4B51-8FA2-A5D812BE33BF}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{8ED07FEF-E1B0-4CC3-B2BA-D354828AB952}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{988F4102-E6E3-4282-ACAC-55270827F2A8}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{9906CDFC-DB2C-4126-9422-13139B148495}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{9A21C6C5-27FC-4442-8590-575E7AFD73BB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{9ECF83FB-23C5-43B6-83DE-93CFBDD74D4A}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{A6A3D586-44CF-44C2-A92C-620BB713B4F2}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{ABBE3F83-D585-4A50-9B69-198B0F566F2E}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{AC5CECFA-F03A-41D2-A89C-704C44935941}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{B1560245-190E-4BBD-81DF-9B642D0E5325}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{B2A579E0-A797-40B1-8AEE-A8F6404719F8}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{B53CEF4B-1A13-49DE-BBC5-A7100FB2F38C}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{B5EE2B68-9A23-4BCD-BB77-FEA6DFB24DD6}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{B80687F9-FA4C-4735-9DC4-E5715F2BC698}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{BAE5802A-CF21-4F9C-AE04-D98F4036AC31}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{BBF6A206-CB04-479D-96AE-349E1E83319A}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{BC71DEA1-D6FB-48B8-AB06-D151C81BBCDD}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{BF224DC3-B602-4EEE-BFE9-9E4E0AED6837}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{BF4CC07E-E9BB-40D6-873F-855B211033B9}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{C061C82C-D041-4214-BB07-B608107CEFCB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{C2D4ACCC-A3D1-4A0A-AD59-0DD8BA3D5EE1}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{C8C18F89-794D-466B-8B97-95634D9890EF}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{C8EC7647-1E79-4F13-81D7-2EED803D0D22}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{CC23CA32-9892-4FBA-A108-FE31CA0F35A6}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{CD865713-70D6-4E15-BB7B-9B99AD9DEB85}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{D66873EA-AAE5-41CC-8DD2-8CE3228E9F89}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{D86B6C47-11F2-4D95-B635-EA575F0892FC}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{DB207560-8449-4FAF-BDC2-61676EB012D4}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{DE74F5AD-DA2F-429F-BAF9-850A2808D585}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{DF6525C2-6358-4B07-813D-708120C5FE1A}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{E177A457-9EAA-43C3-A3CE-84874A28F6CA}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{E29F6C45-6927-4508-8F3F-34105FD3FC5F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{E4222C78-3670-4BB1-9AD4-7D8F3E581F2D}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{E70DE962-842A-4488-9481-1D0FD72A020F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{E9C07CEC-7B82-49E4-BBA2-7533B88E9D64}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{EA34A0C0-5CE7-4701-A6FA-117D25CD5EBB}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{EF01D98A-747B-4522-AD70-991B90855DBF}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{F196F03F-651A-43AF-BE34-D11942F24445}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{F2DB0EE3-7137-4CB0-8349-483C4FF2143A}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{F40E2FF0-4D77-40B2-9A44-A3AEECCE8EFF}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{F5522F0C-962A-48AC-9992-E81B07628F1F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{F78DCF7C-043D-45FC-9D21-676FC307BA3F}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{F868EAEC-1B73-4F5E-BA73-90EBA94E75BE}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{FA97F7A7-FD19-4D55-ABF2-CFEFFF777426}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{FD51ED8A-D518-4554-B236-B6E9D234FD03}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{FE054BB2-AF94-40AC-88AA-2F59F7018B1D}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{FE317223-8EDE-4684-B424-E48B9EA90220}\InprocServer32 -> axdb.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3985350588-2211530707-1634011009-1001_Classes\CLSID\{FE718E8F-C3AA-4F30-9103-432450CF1DA1}\InprocServer32 -> axdb.dll => Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2016-02-07] (Autodesk, Inc.)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses