Infection searchawesone

Résolu
Leritalspirituel Messages postés 476 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour j'ai été infectés par plusieurs virus j'ai utilisé awcleaner et rog killer il reste des traces searchawesone des fichiers faux noms que j'efface et qui reviennent il y a aussi un page qui s'affiche au démarrage comme quand on tape f8 choix mode sans échec etc et qui disparaît quel logiciel utiliser merci

Configuration: 


 En méditant sur le but ultime, on découvrira la non-existence de l'égo personnel et par le fait même l'erreur de croire qu'il existe. 
Milarépa

9 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonsoir,

    Les détections de ces applications ne veulent rien dire.
    Tu peux les effaces, il faut les utiliser une fois.

    As-tu des problèmes comme des redirections sur les navigateurs WEB, des pubs ou autres ?

    Répare les navigateurs WEB concernés par les problèmes :
    (ne pas utiliser zoek et faire une réinitialisation manuelle)

    puis :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    0
  2. Leritalspirituel Messages postés 476 Date d'inscription   Statut Membre Dernière intervention   4
     
    ok merci:)
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ouaip infecté car tu télécharges un peu tout et n'importe quoi...

    Désinstalle CCleaner, sert à rien.
    CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    018-12-20 15:05 - 2018-12-20 15:06 - 033336888 _____ C:\Users\LB\Desktop\RogueKiller_portable64.exe
    2018-12-20 15:01 - 2018-12-20 15:01 - 000000000 _____ C:\Windows\SysWOW64\__015896AB__C0000005.dmp
    2018-12-20 14:57 - 2018-12-20 14:57 - 000000000 _____ C:\Windows\SysWOW64\__020F96AB__C0000005.dmp
    2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
    2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
    2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE
    2018-12-20 14:29 - 2018-12-20 14:29 - 000621416 _____ (VideoDriver) C:\Windows\9B76E5DCC14A.sys
    2018-12-20 14:28 - 2018-12-20 14:29 - 000000000 ____D C:\Users\LB\AppData\Local\Maurice
    2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{6D5C65E9-F859-09AA-21E5-2985210270D4}
    2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{67B22C59-B1E9-0344-91AC-C78F914B9EDE}
    2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ C:\Users\LB\AppData\Local\Hotlex.bin
    2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ C:\Users\LB\AppData\Local\tfwuvy.dll
    2018-12-20 14:27 - 2018-12-20 14:27 - 000000000 ____D C:\Program Files (x86)\Cower
    2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ C:\Users\LB\AppData\Local\agent.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ C:\Users\LB\AppData\Local\Tankix.tst
    2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ C:\Users\LB\AppData\Local\Taneco.tst
    2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ C:\Users\LB\AppData\Local\noah.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ C:\Users\LB\AppData\Local\Config.xml
    2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ C:\Users\LB\AppData\Local\md.xml
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
    2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ C:\Users\LB\AppData\Local\sham.db
    2018-12-20 14:25 - 2018-12-20 14:25 - 001513984 _____ C:\Windows\rlzhhdzors.rlzv
    2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ C:\Users\LB\AppData\Local\installer.dat
    2018-12-20 14:25 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\foldershare
    2018-12-20 14:24 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\a4id4i434oa
    2018-12-16 20:46 - 2018-12-16 20:46 - 000000000 ____D C:\ProgramData\SystemAcCrux 
     2018-12-10 21:11 - 2018-12-10 21:11 - 000000000 __HDC C:\ProgramData\{0A33A878-C40B-45AA-942C-67C40B5F8B30} 
      2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE 
     2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
    2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
    2018-10-09 23:58 - 2018-10-09 23:58 - 075096600 _____ (Waterfox Limited) C:\Users\LB\Waterfox 56.2.3 Setup.exe
    2018-10-11 00:11 - 2018-12-13 15:20 - 000000016 _____ () C:\Users\LB\AppData\Roaming\msregsvv.dll
    2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ () C:\Users\LB\AppData\Local\agent.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ () C:\Users\LB\AppData\Local\Config.xml
    2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ () C:\Users\LB\AppData\Local\Hotlex.bin
    2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ () C:\Users\LB\AppData\Local\installer.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ () C:\Users\LB\AppData\Local\md.xml
    2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ () C:\Users\LB\AppData\Local\noah.dat
    2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ () C:\Users\LB\AppData\Local\sham.db
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
    2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ () C:\Users\LB\AppData\Local\Taneco.tst
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
    2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ () C:\Users\LB\AppData\Local\Tankix.tst
    2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ () C:\Users\LB\AppData\Local\tfwuvy.dll
    2018-12-20 14:27 - 2018-12-20 14:27 - 000032038 _____ () C:\Users\LB\AppData\Local\uninstall_temp.ico 
    C:\Users\LB\AppData\Local\tfwuvy.dll
    MSCONFIG\startupreg: tfwuvy => rundll32.exe "C:\Users\LB\AppData\Local\tfwuvy.dll",tfwuvy
    Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Еxрlorer.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
    Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Explorеr (Nо Add-оns).lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
    Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхplorеr Вrowser.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
    GroupPolicy: Restriction - Windows Defender <==== ATTENTION
    HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw5JOCOuLVKxwyT-f9INGrYAkrHTXlDRyVG2Nz7T7knaE-CXt4GLOCJopBwUK71zHoJuxSwMn3GvCkKbvW&q={searchTerms}
    HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw6GSFVnxh0igQYzB5lTv5WgPNfIFDm73GSibxw_0apwB873UaoqPXkDbheirKfNGIMFXeVjU0C82-Rn6L
    S2 YzEzOGI1MjMxNzhjO; C:\Program Files\YzEzOGI1MjMxNzhjO\MjQ4NDQ.exe [1363704 2019-01-01] ()
    2019-01-02 16:57 - 2019-01-02 16:57 - 018036824 _____ (AxBx ) C:\Users\LB\Downloads\setup.exe
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\jcflzkgg1lg
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4qbmnulohzz
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4g1dc5c0ywo
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\MYPYW5NJD4
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\IQ036APD4H
    2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Users\LB\AppData\Roaming\kfulucvsdgo
    2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Program Files\DQK3EP38YS
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\pz1kucxp1b4
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\lvo4yroz4yy
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\3i01icr00y4
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\O3WFWKSEMX
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\LUOBVEP3NN
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\t32isd3k2lx
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\Python
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\afconsf3ni0
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\10obwskmhem
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\ProgramData\BuHcEEPgNwocAWVB
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\MX5HXH76KJ
    2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Windows\SysWOW64\SSL
    2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\V7BNZ09XXL
    2019-01-02 16:12 - 2019-01-02 16:12 - 002051072 _____ C:\Windows\ivbclhuym.ivb
    2019-01-02 16:12 - 2019-01-02 16:12 - 000001084 _____ C:\Users\LB\Desktop\Adult Dating.lnk
    2019-01-02 16:12 - 2019-01-02 16:12 - 000001076 _____ C:\Users\LB\Desktop\Win iPhone X.lnk
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\nslcg1qm51g
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\bpyaks4lgpx
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\YzEzOGI1MjMxNzhjO
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\QRO9QSVQ4R
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\795JHDQMFJ
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\5F0MYBL7XK
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files (x86)\4zpop3e2xhq
    2019-01-02 16:11 - 2019-01-02 18:09 - 002043904 _____ (Piriform Ltd) C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent.exe
    2019-01-02 16:11 - 2019-01-02 16:09 - 002044007 _____ C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent(1).rar
    2019-01-02 15:34 - 2019-01-02 15:34 - 000000000 ____D C:\Users\LB\Desktop\Magnus Choir
    2019-01-02 11:08 - 2019-01-02 11:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Air Music Tech
    2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\ProgramData\AudioUTOPiA
    2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\Program Files (x86)\AIR Music Technology
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e_T
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\ProgramData\Soundspot
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\Program Files\Soundspot
    2019-01-02 10:57 - 2019-01-02 10:57 - 000000290 __RSH C:\Users\Administrateur\ntuser.pol
    2019-01-01 11:10 - 2019-01-01 11:10 - 000781824 _____ C:\Windows\MTU2M2.exe
    2019-01-01 11:10 - 2019-01-01 11:10 - 000207008 _____ C:\Windows\system32\Drivers\ODJlZGE5N2VlY
    2019-01-01 11:10 - 2019-01-01 11:10 - 000101730 _____ C:\Windows\uninstaller.dat
    2018-12-30 12:01 - 2018-12-30 12:01 - 000000000 __HDC C:\ProgramData\{A165DA14-8500-4357-9B39-32EC7F9445F9}
    2018-12-30 00:12 - 2017-04-11 18:12 - 076394961 _____ C:\Users\LB\Desktop\Battery_4_Kits.zip
    2018-12-30 00:09 - 2016-11-18 00:18 - 000003584 _____ C:\Users\LB\Desktop\Magnus Choir.64.dll
    2018-12-29 22:48 - 2018-12-29 22:49 - 323529472 _____ C:\Users\LB\Downloads\Cubase_LE_AI_Elements_10.0.10_Update_win.exe
    2018-12-28 23:28 - 2018-12-28 23:28 - 000001054 _____ C:\Users\Public\Desktop\Native Access.lnk
    2018-12-28 23:28 - 2018-12-28 23:28 - 000000000 __HDC C:\ProgramData\{47094A79-73AA-41BF-BEB3-757A1003C902}
    2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Roaming\Native Instruments
    2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Local\cache
    2018-12-28 23:26 - 2018-12-28 23:26 - 000000000 ____D C:\Program Files (x86)\Native Instruments
    2018-12-28 23:26 - 2016-11-16 15:31 - 061063432 _____ (Native Instruments ) C:\Users\LB\Desktop\Native Access 1.0.25 Setup PC.exe
    2018-12-28 23:25 - 2018-12-28 23:26 - 060632900 _____ C:\Users\LB\Downloads\Native_Access_Installer.zip
     2018-12-06 21:46 - 2018-12-20 15:00 - 007321808 _____ (Malwarebytes) C:\Users\LB\Desktop\adwcleaner_7.2.5.0.exe 
     Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Refais un scan FRST et donne les nouveaux rapports.

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Leritalspirituel Messages postés 476 Date d'inscription   Statut Membre Dernière intervention   4
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01.01.2019
    Exécuté par LB (03-01-2019 15:54:57) Run:1
    Exécuté depuis C:\Users\LB\Desktop
    Profils chargés: LB (Profils disponibles: LB & Administrateur)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    018-12-20 15:05 - 2018-12-20 15:06 - 033336888 _____ C:\Users\LB\Desktop\RogueKiller_portable64.exe
    2018-12-20 15:01 - 2018-12-20 15:01 - 000000000 _____ C:\Windows\SysWOW64\__015896AB__C0000005.dmp
    2018-12-20 14:57 - 2018-12-20 14:57 - 000000000 _____ C:\Windows\SysWOW64\__020F96AB__C0000005.dmp
    2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
    2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
    2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE
    2018-12-20 14:29 - 2018-12-20 14:29 - 000621416 _____ (VideoDriver) C:\Windows\9B76E5DCC14A.sys
    2018-12-20 14:28 - 2018-12-20 14:29 - 000000000 ____D C:\Users\LB\AppData\Local\Maurice
    2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{6D5C65E9-F859-09AA-21E5-2985210270D4}
    2018-12-20 14:28 - 2018-12-20 14:28 - 000000000 ____D C:\ProgramData\{67B22C59-B1E9-0344-91AC-C78F914B9EDE}
    2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ C:\Users\LB\AppData\Local\Hotlex.bin
    2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ C:\Users\LB\AppData\Local\tfwuvy.dll
    2018-12-20 14:27 - 2018-12-20 14:27 - 000000000 ____D C:\Program Files (x86)\Cower
    2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ C:\Users\LB\AppData\Local\agent.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ C:\Users\LB\AppData\Local\Tankix.tst
    2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ C:\Users\LB\AppData\Local\Taneco.tst
    2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ C:\Users\LB\AppData\Local\noah.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ C:\Users\LB\AppData\Local\Config.xml
    2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ C:\Users\LB\AppData\Local\md.xml
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
    2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ C:\Users\LB\AppData\Local\sham.db
    2018-12-20 14:25 - 2018-12-20 14:25 - 001513984 _____ C:\Windows\rlzhhdzors.rlzv
    2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ C:\Users\LB\AppData\Local\installer.dat
    2018-12-20 14:25 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\foldershare
    2018-12-20 14:24 - 2018-12-20 14:25 - 000000000 ____D C:\Program Files (x86)\a4id4i434oa
    2018-12-16 20:46 - 2018-12-16 20:46 - 000000000 ____D C:\ProgramData\SystemAcCrux
    2018-12-10 21:11 - 2018-12-10 21:11 - 000000000 __HDC C:\ProgramData\{0A33A878-C40B-45AA-942C-67C40B5F8B30}
    2018-12-20 14:32 - 2018-12-20 14:32 - 000000000 ____D C:\ProgramData\3EEE8DWHXKLSH7A05HXE
    2018-12-20 14:32 - 2018-12-20 14:32 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
    2018-12-20 14:32 - 2018-12-20 14:32 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
    2018-10-09 23:58 - 2018-10-09 23:58 - 075096600 _____ (Waterfox Limited) C:\Users\LB\Waterfox 56.2.3 Setup.exe
    2018-10-11 00:11 - 2018-12-13 15:20 - 000000016 _____ () C:\Users\LB\AppData\Roaming\msregsvv.dll
    2018-12-20 14:26 - 2018-12-20 14:26 - 007858688 _____ () C:\Users\LB\AppData\Local\agent.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 000070896 _____ () C:\Users\LB\AppData\Local\Config.xml
    2018-12-20 14:27 - 2018-12-20 14:27 - 001895383 _____ () C:\Users\LB\AppData\Local\Hotlex.bin
    2018-12-20 14:25 - 2018-12-20 14:25 - 000140800 _____ () C:\Users\LB\AppData\Local\installer.dat
    2018-12-20 14:26 - 2018-12-20 14:26 - 000005568 _____ () C:\Users\LB\AppData\Local\md.xml
    2018-12-20 14:26 - 2018-12-20 14:26 - 000126464 _____ () C:\Users\LB\AppData\Local\noah.dat
    2018-12-20 14:25 - 2018-12-20 14:52 - 000722944 _____ () C:\Users\LB\AppData\Local\sham.db
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Taneco.exe
    2018-12-20 14:26 - 2018-12-20 14:26 - 000278509 _____ () C:\Users\LB\AppData\Local\Taneco.tst
    2018-12-20 14:26 - 2018-12-20 14:25 - 003622912 _____ (TODO: <Company name>) C:\Users\LB\AppData\Local\Tankix.exe
    2018-12-20 14:26 - 2018-12-20 14:26 - 002036685 _____ () C:\Users\LB\AppData\Local\Tankix.tst
    2018-12-20 14:27 - 2018-12-20 14:27 - 000016384 _____ () C:\Users\LB\AppData\Local\tfwuvy.dll
    2018-12-20 14:27 - 2018-12-20 14:27 - 000032038 _____ () C:\Users\LB\AppData\Local\uninstall_temp.ico
    C:\Users\LB\AppData\Local\tfwuvy.dll
    MSCONFIG\startupreg: tfwuvy => rundll32.exe "C:\Users\LB\AppData\Local\tfwuvy.dll",tfwuvy
    Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Int?rnet ?x?lorer.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
    Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Int?rnet Explor?r (N? Add-?ns).lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
    Shortcut: C:\Users\LB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\L?un?h Intern?t E?plor?r ?rowser.lnk -> C:\Users\LB\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
    GroupPolicy: Restriction - Windows Defender <==== ATTENTION
    HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw5JOCOuLVKxwyT-f9INGrYAkrHTXlDRyVG2Nz7T7knaE-CXt4GLOCJopBwUK71zHoJuxSwMn3GvCkKbvW&q={searchTerms}
    HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYSttY34mamef947lyuZn5X7qpkDH3GImvYS4i0sF-TsAlJEaNSpsVumegVHD0L4e3DiHNHbPziDbKU7mY7CoUG8CO46CrVw6GSFVnxh0igQYzB5lTv5WgPNfIFDm73GSibxw_0apwB873UaoqPXkDbheirKfNGIMFXeVjU0C82-Rn6L
    S2 YzEzOGI1MjMxNzhjO; C:\Program Files\YzEzOGI1MjMxNzhjO\MjQ4NDQ.exe [1363704 2019-01-01] ()
    2019-01-02 16:57 - 2019-01-02 16:57 - 018036824 _____ (AxBx ) C:\Users\LB\Downloads\setup.exe
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\jcflzkgg1lg
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4qbmnulohzz
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Users\LB\AppData\Roaming\4g1dc5c0ywo
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\MYPYW5NJD4
    2019-01-02 16:40 - 2019-01-02 16:40 - 000000000 ____D C:\Program Files\IQ036APD4H
    2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Users\LB\AppData\Roaming\kfulucvsdgo
    2019-01-02 16:39 - 2019-01-02 16:39 - 000000000 ____D C:\Program Files\DQK3EP38YS
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\pz1kucxp1b4
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\lvo4yroz4yy
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Users\LB\AppData\Roaming\3i01icr00y4
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\O3WFWKSEMX
    2019-01-02 16:24 - 2019-01-02 16:24 - 000000000 ____D C:\Program Files\LUOBVEP3NN
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\t32isd3k2lx
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\Python
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\afconsf3ni0
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Users\LB\AppData\Roaming\10obwskmhem
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\ProgramData\BuHcEEPgNwocAWVB
    2019-01-02 16:13 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\MX5HXH76KJ
    2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Windows\SysWOW64\SSL
    2019-01-02 16:12 - 2019-01-02 16:13 - 000000000 ____D C:\Program Files\V7BNZ09XXL
    2019-01-02 16:12 - 2019-01-02 16:12 - 002051072 _____ C:\Windows\ivbclhuym.ivb
    2019-01-02 16:12 - 2019-01-02 16:12 - 000001084 _____ C:\Users\LB\Desktop\Adult Dating.lnk
    2019-01-02 16:12 - 2019-01-02 16:12 - 000001076 _____ C:\Users\LB\Desktop\Win iPhone X.lnk
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\nslcg1qm51g
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Users\LB\AppData\Roaming\bpyaks4lgpx
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\YzEzOGI1MjMxNzhjO
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\QRO9QSVQ4R
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\795JHDQMFJ
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files\5F0MYBL7XK
    2019-01-02 16:12 - 2019-01-02 16:12 - 000000000 ____D C:\Program Files (x86)\4zpop3e2xhq
    2019-01-02 16:11 - 2019-01-02 18:09 - 002043904 _____ (Piriform Ltd) C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent.exe
    2019-01-02 16:11 - 2019-01-02 16:09 - 002044007 _____ C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent(1).rar
    2019-01-02 15:34 - 2019-01-02 15:34 - 000000000 ____D C:\Users\LB\Desktop\Magnus Choir
    2019-01-02 11:08 - 2019-01-02 11:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Air Music Tech
    2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\ProgramData\AudioUTOPiA
    2019-01-02 11:07 - 2019-01-02 11:07 - 000000000 ____D C:\Program Files (x86)\AIR Music Technology
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e_T
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ___HD C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\ProgramData\Soundspot
    2019-01-02 11:06 - 2019-01-02 11:06 - 000000000 ____D C:\Program Files\Soundspot
    2019-01-02 10:57 - 2019-01-02 10:57 - 000000290 __RSH C:\Users\Administrateur\ntuser.pol
    2019-01-01 11:10 - 2019-01-01 11:10 - 000781824 _____ C:\Windows\MTU2M2.exe
    2019-01-01 11:10 - 2019-01-01 11:10 - 000207008 _____ C:\Windows\system32\Drivers\ODJlZGE5N2VlY
    2019-01-01 11:10 - 2019-01-01 11:10 - 000101730 _____ C:\Windows\uninstaller.dat
    2018-12-30 12:01 - 2018-12-30 12:01 - 000000000 __HDC C:\ProgramData\{A165DA14-8500-4357-9B39-32EC7F9445F9}
    2018-12-30 00:12 - 2017-04-11 18:12 - 076394961 _____ C:\Users\LB\Desktop\Battery_4_Kits.zip
    2018-12-30 00:09 - 2016-11-18 00:18 - 000003584 _____ C:\Users\LB\Desktop\Magnus Choir.64.dll
    2018-12-29 22:48 - 2018-12-29 22:49 - 323529472 _____ C:\Users\LB\Downloads\Cubase_LE_AI_Elements_10.0.10_Update_win.exe
    2018-12-28 23:28 - 2018-12-28 23:28 - 000001054 _____ C:\Users\Public\Desktop\Native Access.lnk
    2018-12-28 23:28 - 2018-12-28 23:28 - 000000000 __HDC C:\ProgramData\{47094A79-73AA-41BF-BEB3-757A1003C902}
    2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Roaming\Native Instruments
    2018-12-28 23:27 - 2018-12-28 23:28 - 000000000 ____D C:\Users\LB\AppData\Local\cache
    2018-12-28 23:26 - 2018-12-28 23:26 - 000000000 ____D C:\Program Files (x86)\Native Instruments
    2018-12-28 23:26 - 2016-11-16 15:31 - 061063432 _____ (Native Instruments ) C:\Users\LB\Desktop\Native Access 1.0.25 Setup PC.exe
    2018-12-28 23:25 - 2018-12-28 23:26 - 060632900 _____ C:\Users\LB\Downloads\Native_Access_Installer.zip
    2018-12-06 21:46 - 2018-12-20 15:00 - 007321808 _____ (Malwarebytes) C:\Users\LB\Desktop\adwcleaner_7.2.5.0.exe
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    018-12-20 15:05 - 2018-12-20 15:06 - 033336888 _____ C:\Users\LB\Desktop\RogueKiller_portable64.exe => Erreur: Pas de correction automatique trouvée pour cet élément.
    C:\Windows\SysWOW64\__015896AB__C0000005.dmp => déplacé(es) avec succès
    C:\Windows\SysWOW64\__020F96AB__C0000005.dmp => déplacé(es) avec succès
    C:\ProgramData\nss3.dll => déplacé(es) avec succès
    C:\ProgramData\mozglue.dll => déplacé(es) avec succès
    C:\ProgramData\3EEE8DWHXKLSH7A05HXE => déplacé(es) avec succès
    C:\Windows\9B76E5DCC14A.sys => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Maurice => déplacé(es) avec succès
    C:\ProgramData\{6D5C65E9-F859-09AA-21E5-2985210270D4} => déplacé(es) avec succès
    C:\ProgramData\{67B22C59-B1E9-0344-91AC-C78F914B9EDE} => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Hotlex.bin => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\tfwuvy.dll => déplacé(es) avec succès
    C:\Program Files (x86)\Cower => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\agent.dat => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Tankix.tst => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Taneco.tst => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\noah.dat => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Config.xml => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\md.xml => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Tankix.exe => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\Taneco.exe => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\sham.db => déplacé(es) avec succès
    C:\Windows\rlzhhdzors.rlzv => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\installer.dat => déplacé(es) avec succès
    C:\Program Files (x86)\foldershare => déplacé(es) avec succès
    C:\Program Files (x86)\a4id4i434oa => déplacé(es) avec succès
    C:\ProgramData\SystemAcCrux => déplacé(es) avec succès
    C:\ProgramData\{0A33A878-C40B-45AA-942C-67C40B5F8B30} => déplacé(es) avec succès
    "C:\ProgramData\3EEE8DWHXKLSH7A05HXE" => non trouvé(e)
    "C:\ProgramData\mozglue.dll" => non trouvé(e)
    "C:\ProgramData\nss3.dll" => non trouvé(e)
    C:\Users\LB\Waterfox 56.2.3 Setup.exe => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\msregsvv.dll => déplacé(es) avec succès
    "C:\Users\LB\AppData\Local\agent.dat" => non trouvé(e)
    "C:\Users\LB\AppData\Local\Config.xml" => non trouvé(e)
    "C:\Users\LB\AppData\Local\Hotlex.bin" => non trouvé(e)
    "C:\Users\LB\AppData\Local\installer.dat" => non trouvé(e)
    "C:\Users\LB\AppData\Local\md.xml" => non trouvé(e)
    "C:\Users\LB\AppData\Local\noah.dat" => non trouvé(e)
    "C:\Users\LB\AppData\Local\sham.db" => non trouvé(e)
    "C:\Users\LB\AppData\Local\Taneco.exe" => non trouvé(e)
    "C:\Users\LB\AppData\Local\Taneco.tst" => non trouvé(e)
    "C:\Users\LB\AppData\Local\Tankix.exe" => non trouvé(e)
    "C:\Users\LB\AppData\Local\Tankix.tst" => non trouvé(e)
    "C:\Users\LB\AppData\Local\tfwuvy.dll" => non trouvé(e)
    C:\Users\LB\AppData\Local\uninstall_temp.ico => déplacé(es) avec succès
    "C:\Users\LB\AppData\Local\tfwuvy.dll" => non trouvé(e)
    HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tfwuvy => supprimé(es) avec succès
    "C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Int?rnet ?x?lorer.lnk" => Impossible de déplacer.
    "C:\Users\LB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Int?rnet Explor?r (N? Add-?ns).lnk" => Impossible de déplacer.
    "C:\Users\LB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\L?un?h Intern?t E?plor?r ?rowser.lnk" => Impossible de déplacer.
    C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
    C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
    HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => valeur restauré(es) avec succès
    HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => valeur restauré(es) avec succès
    HKLM\System\CurrentControlSet\Services\YzEzOGI1MjMxNzhjO => supprimé(es) avec succès
    YzEzOGI1MjMxNzhjO => service supprimé(es) avec succès
    C:\Users\LB\Downloads\setup.exe => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\jcflzkgg1lg => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\4qbmnulohzz => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\4g1dc5c0ywo => déplacé(es) avec succès
    C:\Program Files\MYPYW5NJD4 => déplacé(es) avec succès
    C:\Program Files\IQ036APD4H => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\kfulucvsdgo => déplacé(es) avec succès
    C:\Program Files\DQK3EP38YS => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\pz1kucxp1b4 => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\lvo4yroz4yy => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\3i01icr00y4 => déplacé(es) avec succès
    C:\Program Files\O3WFWKSEMX => déplacé(es) avec succès
    C:\Program Files\LUOBVEP3NN => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\t32isd3k2lx => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\Python => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\afconsf3ni0 => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\10obwskmhem => déplacé(es) avec succès
    C:\ProgramData\BuHcEEPgNwocAWVB => déplacé(es) avec succès
    C:\Program Files\MX5HXH76KJ => déplacé(es) avec succès
    C:\Windows\SysWOW64\SSL => déplacé(es) avec succès
    C:\Program Files\V7BNZ09XXL => déplacé(es) avec succès
    C:\Windows\ivbclhuym.ivb => déplacé(es) avec succès
    C:\Users\LB\Desktop\Adult Dating.lnk => déplacé(es) avec succès
    C:\Users\LB\Desktop\Win iPhone X.lnk => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\nslcg1qm51g => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\bpyaks4lgpx => déplacé(es) avec succès
    C:\Program Files\YzEzOGI1MjMxNzhjO => déplacé(es) avec succès
    C:\Program Files\QRO9QSVQ4R => déplacé(es) avec succès
    C:\Program Files\795JHDQMFJ => déplacé(es) avec succès
    C:\Program Files\5F0MYBL7XK => déplacé(es) avec succès
    C:\Program Files (x86)\4zpop3e2xhq => déplacé(es) avec succès
    C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent.exe => déplacé(es) avec succès
    C:\Users\LB\Desktop\xhun_audio_iron_axe_v1_2_1_r2r_torrent(1).rar => déplacé(es) avec succès
    C:\Users\LB\Desktop\Magnus Choir => déplacé(es) avec succès
    C:\ProgramData\Microsoft\Windows\Start Menu\Air Music Tech => déplacé(es) avec succès
    C:\ProgramData\AudioUTOPiA => déplacé(es) avec succès
    C:\Program Files (x86)\AIR Music Technology => déplacé(es) avec succès
    C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e_T => déplacé(es) avec succès
    C:\ProgramData\.88e1acbae5709fcfe9749ab177d3698e => déplacé(es) avec succès
    C:\ProgramData\Soundspot => déplacé(es) avec succès
    C:\Program Files\Soundspot => déplacé(es) avec succès
    C:\Users\Administrateur\ntuser.pol => déplacé(es) avec succès
    C:\Windows\MTU2M2.exe => déplacé(es) avec succès
    C:\Windows\system32\Drivers\ODJlZGE5N2VlY => déplacé(es) avec succès
    C:\Windows\uninstaller.dat => déplacé(es) avec succès
    C:\ProgramData\{A165DA14-8500-4357-9B39-32EC7F9445F9} => déplacé(es) avec succès
    C:\Users\LB\Desktop\Battery_4_Kits.zip => déplacé(es) avec succès
    C:\Users\LB\Desktop\Magnus Choir.64.dll => déplacé(es) avec succès
    C:\Users\LB\Downloads\Cubase_LE_AI_Elements_10.0.10_Update_win.exe => déplacé(es) avec succès
    C:\Users\Public\Desktop\Native Access.lnk => déplacé(es) avec succès
    C:\ProgramData\{47094A79-73AA-41BF-BEB3-757A1003C902} => déplacé(es) avec succès
    C:\Users\LB\AppData\Roaming\Native Instruments => déplacé(es) avec succès
    C:\Users\LB\AppData\Local\cache => déplacé(es) avec succès
    C:\Program Files (x86)\Native Instruments => déplacé(es) avec succès
    C:\Users\LB\Desktop\Native Access 1.0.25 Setup PC.exe => déplacé(es) avec succès
    C:\Users\LB\Downloads\Native_Access_Installer.zip => déplacé(es) avec succès
    C:\Users\LB\Desktop\adwcleaner_7.2.5.0.exe => déplacé(es) avec succès
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
    "HKU\S-1-5-21-3908333331-4111021935-1232563066-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 8388608 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 37811488 B
    Java, Flash, Steam htmlcache => 1079 B
    Windows/system/drivers => 1380595 B
    Edge => 0 B
    Chrome => 0 B
    Firefox => 0 B
    Opera => 143210 B

    Temp, IE cache, history, cookies, recent:
    Users => 0 B
    Default => 66228 B
    Public => 0 B
    ProgramData => 0 B
    systemprofile => 58558406 B
    systemprofile32 => 66356 B
    LocalService => 66228 B
    NetworkService => 1266 B
    LB => 490469006 B
    Administrateur => 131801035 B

    RecycleBin => 1122675110 B
    EmptyTemp: => 1.7 GB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 15:55:06

    --
     En méditant sur le but ultime, on découvrira la non-existence de l'égo personnel et par le fait même l'erreur de croire qu'il existe. 
    Milarépa
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok suis toute la procédure entièrement.
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ca va mieux ?
    0
  9. Leritalspirituel Messages postés 476 Date d'inscription   Statut Membre Dernière intervention   4
     
    It's ok merci a toi bonne années:)
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien et bonne année =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage MBAM :
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0

Discussions similaires

infection
céline0034 -
totobetourne -

12 réponses
infection
gladiator1952 -
gladiator1952 -

6 réponses
Infection
toast3r -
toast3r -

44 réponses
problème infection ?
emma -
juju666 -

76 réponses
infection sur Windows 8.1 / Scan FRST ?
Joki -
Joki -

4 réponses