Je pense avoir des virus Résolu

Question

Bonjour,

depuis quelques jours, j'ai la fenêtre de mon navigateur qui s'ouvre tout seul et affiche plusieurs pages, vois 20 ou 30 fenêtre si je laisse faire …
De plus à un certain moment un BIPPPPPPPPPP se lance et pas moyen de l'éteindre.
Je ne peux fermer cette fenêtre en faisant la manip Ctrl-Alt+Del …
Mais ça revient sans cesse.
JE ne sais pas quoi faire …
Si une personne peut m'aider ce serait vraiment formidable. Je suis vraiment coincée

quentin2121 · Answer

https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Poster vos rapports ici.

Malekal_morte- · Answer

Bonjour/Bonsoir,

Voici la procédure à suivre.
Sur les liens en bleus, tu trouveras des tutoriels explicatifs avec tous les détails pour suivre les étapes.

1)
Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
(ne pas utiliser zoek et faire une réinitialisation manuelle)


2)  Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
dd

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Sylvia_c_moi · Answer

Voici mes 3 liens : 

https://pjjoint.malekal.com/files.php?id=20190317_r8q9l11g5o6

https://pjjoint.malekal.com/files.php?id=FRST_20190317_o7v5o5r12h12

https://pjjoint.malekal.com/files.php?id=20190317_v11s8t9k13u12

Malekal_morte- · Answer

ouaip bien infecté...

Désinstalle Life App Explorer.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start
CloseProcesses:
CreateRestorePoint:
Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G4.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G5.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G6.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [ZM8RIJ0TYBMO1DL] => C:\Program Files\I863435L5N\I863435L5.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [441205] => C:\Users\sylvi\AppData\Roaming\3patftplmbu\32aca4ttpzg.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [9550357] => C:\Users\sylvi\AppData\Roaming\v43llx2myom\qgmcitcdwgr.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [T06FTR8FOWZWWS7] => C:\Program Files\MAOP2T7KTJ\MAOP2T7KT.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [Z62QBRFRYFKPFWJ] => C:\Program Files\THEQDKK8LV\THEQDKK8L.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [6572212] => C:\Users\sylvi\AppData\Roaming\2koldgptq3k\agieai1hrqv.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [E876YYQ275LIOQ9] => C:\Program Files\3YZESUL2P3\3YZESUL2P.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [92252] => C:\Users\sylvi\AppData\Roaming\yv4xfvnxz3g\frekift0rbo.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [7540764] => C:\Users\sylvi\AppData\Roaming\thb2sqc4wu0\0nrlk3vjhja.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [L3O10GU3UQPXOIH] => C:\Program Files\GQ867XNUK5\GQ867XNUK.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [3472976] => C:\Users\sylvi\AppData\Roaming\4d4g1qktegu\k1qpueky53f.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [9APKD51X9O0J8QR] => C:\Program Files\AOO7E12YRJ\AOO7E12YR.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [5196273] => C:\Users\sylvi\AppData\Roaming\n0qf2yyw5t3\fbulogvqrsm.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [PYV80NXTC32YG4X] => C:\Program Files\QDUV2JYUUY\QDUV2JYUU.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [8568652] => C:\Users\sylvi\AppData\Roaming\1glnf0gg0sc\13r0cdnltuv.exe [508782 2019-03-14] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [H63HXM1AXVCJCY5] => C:\Program Files\XVKKSJ0TCH\XVKKSJ0TC.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [AD2HRO1MEV3443C] => C:\Program Files\RXGKPANANI\RXGKPANAN.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [73740] => C:\Users\sylvi\AppData\Roaming\a1xvc2wxbjn\iqhomirpuvh.exe [610494 2019-03-15] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [YPR80H6A3ZCVLDF] => C:\Program Files\NCMOQXUUPV\01T3YW0VO.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [669599] => C:\Users\sylvi\AppData\Roaming\fdb31z44mse\xaftrohwvvd.exe [610494 2019-03-15] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [9296302] => C:\Users\sylvi\AppData\Roaming\pet4ugcb24n\mwvzaqactda.exe [610494 2019-03-15] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [ZNPNETAJVYFF6LI] => C:\Program Files\K8Q7WW8V57\K8Q7WW8V5.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [1369639] => C:\Users\sylvi\AppData\Roaming\warbh3u5wqc\o5if3z2kzqb.exe [610494 2019-03-15] ( ) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [NPAH5RZYA40LTT1] => C:\Program Files\JIRBYQQINI\JIRBYQQIN.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [3QP0QU373FUZ86Q] => C:\Program Files\OXJNZS6SEM\OXJNZS6SE.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé]
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [8572584] => C:\Users\sylvi\AppData\Roaming\2qphhpesfnf\rknwro02qyd.exe [610494 2019-03-15] ( ) [Fichier non signé]
S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (GOLD CLICK LIMITED -> Gold Click Ltd) <==== ATTENTION
C:\Program Files (x86)\ProxyGate
2019-03-15 13:14 - 2019-03-15 13:14 - 000000000 ____D C:\Users\sylvi\Intel
2019-03-15 13:11 - 2019-03-15 13:11 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\2qphhpesfnf
2019-03-15 13:11 - 2019-03-15 13:11 - 000000000 ____D C:\Program Files\OXJNZS6SEM
2019-03-15 13:08 - 2019-03-15 13:08 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\warbh3u5wqc
2019-03-15 13:08 - 2019-03-15 13:08 - 000000000 ____D C:\Program Files\JIRBYQQINI
2019-03-15 07:49 - 2019-03-15 07:49 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\pet4ugcb24n
2019-03-15 07:49 - 2019-03-15 07:49 - 000000000 ____D C:\Program Files\K8Q7WW8V57
2019-03-15 07:04 - 2019-03-15 07:04 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\fdb31z44mse
2019-03-15 07:04 - 2019-03-15 07:04 - 000000000 ____D C:\Program Files\NCMOQXUUPV
2019-03-15 06:19 - 2019-03-15 13:08 - 000000000 ____D C:\Users\sylvi\AppData\LocalLow\uTorrent
2019-03-15 06:19 - 2019-03-15 06:19 - 000000290 __RSH C:\Users\sylvi\ntuser.pol
2019-03-15 06:19 - 2019-03-15 06:19 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\a1xvc2wxbjn
2019-03-15 06:19 - 2019-03-15 06:19 - 000000000 ____D C:\Program Files\RXGKPANANI
2019-03-14 21:25 - 2019-03-14 21:25 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\1glnf0gg0sc
2019-03-14 21:25 - 2019-03-14 21:25 - 000000000 ____D C:\Program Files\XVKKSJ0TCH
2019-03-14 20:40 - 2019-03-14 20:40 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\n0qf2yyw5t3
2019-03-14 20:40 - 2019-03-14 20:40 - 000000000 ____D C:\Program Files\QDUV2JYUUY
2019-03-14 19:52 - 2019-03-14 19:52 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\4d4g1qktegu
2019-03-14 19:52 - 2019-03-14 19:52 - 000000000 ____D C:\Program Files\AOO7E12YRJ
2019-03-14 19:07 - 2019-03-14 19:07 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\thb2sqc4wu0
2019-03-14 19:07 - 2019-03-14 19:07 - 000000000 ____D C:\Program Files\GQ867XNUK5
2019-03-14 18:22 - 2019-03-14 18:22 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\yv4xfvnxz3g
2019-03-14 18:22 - 2019-03-14 18:22 - 000000000 ____D C:\Program Files\3YZESUL2P3
2019-03-14 17:37 - 2019-03-14 17:37 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\2koldgptq3k
2019-03-14 17:37 - 2019-03-14 17:37 - 000000000 ____D C:\Program Files\THEQDKK8LV
2019-03-14 16:52 - 2019-03-14 16:52 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\v43llx2myom
2019-03-14 16:52 - 2019-03-14 16:52 - 000000000 ____D C:\Program Files\MAOP2T7KTJ
2019-03-14 16:08 - 2019-03-14 16:08 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-03-14 16:08 - 2019-03-14 16:08 - 000000000 ____D C:\Program Files (x86)\FastDataX
2019-03-14 16:07 - 2019-03-15 13:31 - 000000000 ____D C:\Program Files (x86)\Phone
2019-03-14 16:07 - 2019-03-14 16:07 - 000000290 __RSH C:\ProgramData\ntuser.pol
2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\Mozilla
2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\3patftplmbu
2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\ProgramData\{979649C0-FB21-237E-59E6-FDAF5901A4FE}
2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\ProgramData\{19DAE323-51C2-AD32-BA4C-B121BAABE870}
2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\Program Files\I863435L5N
2019-03-14 16:06 - 2019-03-15 15:48 - 000000000 ____D C:\ProgramData\Logic Cramble
2019-03-14 16:06 - 2019-03-15 13:20 - 000722944 _____ C:\Users\sylvi\AppData\Local\sha.db
2019-03-14 16:06 - 2019-03-15 13:10 - 000000414 _____ C:\WINDOWS\Tasks\Updater_Online_Application.job
2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G6.job
2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G5.job
2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G4.job
2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G3.job
2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G2.job
2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G1.job
2019-03-14 16:06 - 2019-03-14 16:06 - 007892480 _____ C:\Users\sylvi\AppData\Local\agent.dat
2019-03-14 16:06 - 2019-03-14 16:06 - 002035407 _____ C:\Users\sylvi\AppData\Local\Fix-Bam.tst
2019-03-14 16:06 - 2019-03-14 16:06 - 001895382 _____ C:\Users\sylvi\AppData\Local\RanFan.bin
2019-03-14 16:06 - 2019-03-14 16:06 - 001632256 _____ (TODO: <Company name>) C:\Users\sylvi\AppData\Local\Tipapwarm.exe
2019-03-14 16:06 - 2019-03-14 16:06 - 001632256 _____ (TODO: <Company name>) C:\Users\sylvi\AppData\Local\Fix-Bam.exe
2019-03-14 16:06 - 2019-03-14 16:06 - 000278509 _____ C:\Users\sylvi\AppData\Local\Tipapwarm.tst
2019-03-14 16:06 - 2019-03-14 16:06 - 000140800 _____ C:\Users\sylvi\AppData\Local\installer.dat
2019-03-14 16:06 - 2019-03-14 16:06 - 000126464 _____ C:\Users\sylvi\AppData\Local\noah.dat
2019-03-14 16:06 - 2019-03-14 16:06 - 000070896 _____ C:\Users\sylvi\AppData\Local\Config.xml
2019-03-14 16:06 - 2019-03-14 16:06 - 000018432 _____ C:\Users\sylvi\AppData\Local\Main.dat
2019-03-14 16:06 - 2019-03-14 16:06 - 000016416 _____ C:\Users\sylvi\AppData\Local\InstallationConfiguration.xml
2019-03-14 16:06 - 2019-03-14 16:06 - 000015606 _____ C:\WINDOWS\SysWOW64\findit.xml
2019-03-14 16:06 - 2019-03-14 16:06 - 000005568 _____ C:\Users\sylvi\AppData\Local\md.xml
2019-03-14 16:06 - 2019-03-14 16:06 - 000003308 _____ C:\WINDOWS\System32\Tasks\Updater_Online_Application
2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G6
2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G5
2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G4
2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G3
2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G2
2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G1
2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\Microleaves
2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\Users\sylvi\AppData\Local\AdvinstAnalytics
2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\ProgramData\Quoteexs
2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\Program Files (x86)\Microleaves
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Sylvia_c_moi · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.03.2019
Exécuté par sylvi (17-03-2019 18:59:57) Run:1
Exécuté depuis C:\Users\sylvi\Downloads
Profils chargés: sylvi (Profils disponibles: sylvi)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



 Fin de Fixlog 18:59:57

billmaxime · Answer

salut

tu as exécuté FRST depuis le répertoire de téléchargement >> Exécuté depuis C:\Users\sylvi\Downloads 

tu dois mettre FRST sur ton bureau et exécuter la correction 

ensuite, tu postes le rapport

@

Sylvia_c_moi · Answer

https://pjjoint.malekal.com/files.php?id=20190317_c14u9d12c9z13

https://pjjoint.malekal.com/files.php?id=FRST_20190317_j10t14w8u12d7

https://pjjoint.malekal.com/files.php?id=20190317_j11v10l13z5e14

billmaxime · Answer

re

il ne fallait pas réexécuter FRST, mais le mettre depuis ton répertoire de téléchargement sur ton bureau

pour ce faire, clique sur l'explorateur dans la barre des tâches

dans la fenêtre qui s'ouvre, clique sur "téléchargement" dans la colonne de gauche

clique sur FRST et glisse le sur ton bureau

quand c'est fait, exécute FRST et clique sur "corriger"

dit moi si tu as compris ce qu'il faut faire 

@+

billmaxime · Answer

re

j'avais bien fais la première partie mais au lieu de corriger j'ai fais analyser  

ok, alors clique sur corriger et poste le rapport via 1 copier/coller dans ta réponse

@+

billmaxime · Answer

re

Le fichier fixlist.txt doit être dans le même dossier que l'outil.  

et il est où Le fichier fixlist.txt?

sur ton bureau comme FRST?

@+

billmaxime · Answer

re

NON, arrête toutes tes manipulations, je vais te mettre la procédure en image (patiente 1 peu le temps que je le fasse)

@+

billmaxime · Answer

re ok,tu as désinstallé Life App Explorer comme demandé par Malekal? FRST est bien sur ton bureau maintenant? si oui, fait ceci: Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. (j'ai testé et ça fonctionne) ci-dessous le texte que tu dois copier/coller dans le bloc-notes (de START jusque END) Start CloseProcesses: CreateRestorePoint: Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Online Application V2G4.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Online Application V2G5.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Online Application V2G6.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [ZM8RIJ0TYBMO1DL] => C:\Program Files\I863435L5N\I863435L5.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [441205] => C:\Users\sylvi\AppData\Roaming\3patftplmbu\32aca4ttpzg.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [9550357] => C:\Users\sylvi\AppData\Roaming\v43llx2myom\qgmcitcdwgr.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [T06FTR8FOWZWWS7] => C:\Program Files\MAOP2T7KTJ\MAOP2T7KT.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [Z62QBRFRYFKPFWJ] => C:\Program Files\THEQDKK8LV\THEQDKK8L.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [6572212] => C:\Users\sylvi\AppData\Roaming\2koldgptq3k\agieai1hrqv.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [E876YYQ275LIOQ9] => C:\Program Files\3YZESUL2P3\3YZESUL2P.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [92252] => C:\Users\sylvi\AppData\Roaming\yv4xfvnxz3g\frekift0rbo.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [7540764] => C:\Users\sylvi\AppData\Roaming hb2sqc4wu0\0nrlk3vjhja.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [L3O10GU3UQPXOIH] => C:\Program Files\GQ867XNUK5\GQ867XNUK.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [3472976] => C:\Users\sylvi\AppData\Roaming\4d4g1qktegu\k1qpueky53f.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [9APKD51X9O0J8QR] => C:\Program Files\AOO7E12YRJ\AOO7E12YR.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [5196273] => C:\Users\sylvi\AppData\Roaming 0qf2yyw5t3\fbulogvqrsm.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [PYV80NXTC32YG4X] => C:\Program Files\QDUV2JYUUY\QDUV2JYUU.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [8568652] => C:\Users\sylvi\AppData\Roaming\1glnf0gg0sc\13r0cdnltuv.exe [508782 2019-03-14] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [H63HXM1AXVCJCY5] => C:\Program Files\XVKKSJ0TCH\XVKKSJ0TC.exe [667136 2019-03-14] (7T6Z1ZY) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [AD2HRO1MEV3443C] => C:\Program Files\RXGKPANANI\RXGKPANAN.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [73740] => C:\Users\sylvi\AppData\Roaming\a1xvc2wxbjn\iqhomirpuvh.exe [610494 2019-03-15] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [YPR80H6A3ZCVLDF] => C:\Program Files\NCMOQXUUPV\01T3YW0VO.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [669599] => C:\Users\sylvi\AppData\Roaming\fdb31z44mse\xaftrohwvvd.exe [610494 2019-03-15] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [9296302] => C:\Users\sylvi\AppData\Roaming\pet4ugcb24n\mwvzaqactda.exe [610494 2019-03-15] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [ZNPNETAJVYFF6LI] => C:\Program Files\K8Q7WW8V57\K8Q7WW8V5.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [1369639] => C:\Users\sylvi\AppData\Roaming\warbh3u5wqc\o5if3z2kzqb.exe [610494 2019-03-15] ( ) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [NPAH5RZYA40LTT1] => C:\Program Files\JIRBYQQINI\JIRBYQQIN.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [3QP0QU373FUZ86Q] => C:\Program Files\OXJNZS6SEM\OXJNZS6SE.exe [667136 2019-03-15] (CSF0BI5) [Fichier non signé] HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [8572584] => C:\Users\sylvi\AppData\Roaming\2qphhpesfnf knwro02qyd.exe [610494 2019-03-15] ( ) [Fichier non signé] S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (GOLD CLICK LIMITED -> Gold Click Ltd) <==== ATTENTION C:\Program Files (x86)\ProxyGate 2019-03-15 13:14 - 2019-03-15 13:14 - 000000000 ____D C:\Users\sylvi\Intel 2019-03-15 13:11 - 2019-03-15 13:11 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\2qphhpesfnf 2019-03-15 13:11 - 2019-03-15 13:11 - 000000000 ____D C:\Program Files\OXJNZS6SEM 2019-03-15 13:08 - 2019-03-15 13:08 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\warbh3u5wqc 2019-03-15 13:08 - 2019-03-15 13:08 - 000000000 ____D C:\Program Files\JIRBYQQINI 2019-03-15 07:49 - 2019-03-15 07:49 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\pet4ugcb24n 2019-03-15 07:49 - 2019-03-15 07:49 - 000000000 ____D C:\Program Files\K8Q7WW8V57 2019-03-15 07:04 - 2019-03-15 07:04 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\fdb31z44mse 2019-03-15 07:04 - 2019-03-15 07:04 - 000000000 ____D C:\Program Files\NCMOQXUUPV 2019-03-15 06:19 - 2019-03-15 13:08 - 000000000 ____D C:\Users\sylvi\AppData\LocalLow\uTorrent 2019-03-15 06:19 - 2019-03-15 06:19 - 000000290 __RSH C:\Users\sylvi tuser.pol 2019-03-15 06:19 - 2019-03-15 06:19 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\a1xvc2wxbjn 2019-03-15 06:19 - 2019-03-15 06:19 - 000000000 ____D C:\Program Files\RXGKPANANI 2019-03-14 21:25 - 2019-03-14 21:25 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\1glnf0gg0sc 2019-03-14 21:25 - 2019-03-14 21:25 - 000000000 ____D C:\Program Files\XVKKSJ0TCH 2019-03-14 20:40 - 2019-03-14 20:40 - 000000000 ____D C:\Users\sylvi\AppData\Roaming 0qf2yyw5t3 2019-03-14 20:40 - 2019-03-14 20:40 - 000000000 ____D C:\Program Files\QDUV2JYUUY 2019-03-14 19:52 - 2019-03-14 19:52 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\4d4g1qktegu 2019-03-14 19:52 - 2019-03-14 19:52 - 000000000 ____D C:\Program Files\AOO7E12YRJ 2019-03-14 19:07 - 2019-03-14 19:07 - 000000000 ____D C:\Users\sylvi\AppData\Roaming hb2sqc4wu0 2019-03-14 19:07 - 2019-03-14 19:07 - 000000000 ____D C:\Program Files\GQ867XNUK5 2019-03-14 18:22 - 2019-03-14 18:22 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\yv4xfvnxz3g 2019-03-14 18:22 - 2019-03-14 18:22 - 000000000 ____D C:\Program Files\3YZESUL2P3 2019-03-14 17:37 - 2019-03-14 17:37 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\2koldgptq3k 2019-03-14 17:37 - 2019-03-14 17:37 - 000000000 ____D C:\Program Files\THEQDKK8LV 2019-03-14 16:52 - 2019-03-14 16:52 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\v43llx2myom 2019-03-14 16:52 - 2019-03-14 16:52 - 000000000 ____D C:\Program Files\MAOP2T7KTJ 2019-03-14 16:08 - 2019-03-14 16:08 - 000000000 ____D C:\Program Files (x86)\ProxyGate 2019-03-14 16:08 - 2019-03-14 16:08 - 000000000 ____D C:\Program Files (x86)\FastDataX 2019-03-14 16:07 - 2019-03-15 13:31 - 000000000 ____D C:\Program Files (x86)\Phone 2019-03-14 16:07 - 2019-03-14 16:07 - 000000290 __RSH C:\ProgramData tuser.pol 2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\Mozilla 2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\3patftplmbu 2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\ProgramData\{979649C0-FB21-237E-59E6-FDAF5901A4FE} 2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\ProgramData\{19DAE323-51C2-AD32-BA4C-B121BAABE870} 2019-03-14 16:07 - 2019-03-14 16:07 - 000000000 ____D C:\Program Files\I863435L5N 2019-03-14 16:06 - 2019-03-15 15:48 - 000000000 ____D C:\ProgramData\Logic Cramble 2019-03-14 16:06 - 2019-03-15 13:20 - 000722944 _____ C:\Users\sylvi\AppData\Local\sha.db 2019-03-14 16:06 - 2019-03-15 13:10 - 000000414 _____ C:\WINDOWS\Tasks\Updater_Online_Application.job 2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G6.job 2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G5.job 2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G4.job 2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G3.job 2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G2.job 2019-03-14 16:06 - 2019-03-15 13:10 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G1.job 2019-03-14 16:06 - 2019-03-14 16:06 - 007892480 _____ C:\Users\sylvi\AppData\Local\agent.dat 2019-03-14 16:06 - 2019-03-14 16:06 - 002035407 _____ C:\Users\sylvi\AppData\Local\Fix-Bam.tst 2019-03-14 16:06 - 2019-03-14 16:06 - 001895382 _____ C:\Users\sylvi\AppData\Local\RanFan.bin 2019-03-14 16:06 - 2019-03-14 16:06 - 001632256 _____ (TODO: ) C:\Users\sylvi\AppData\Local\Tipapwarm.exe 2019-03-14 16:06 - 2019-03-14 16:06 - 001632256 _____ (TODO: ) C:\Users\sylvi\AppData\Local\Fix-Bam.exe 2019-03-14 16:06 - 2019-03-14 16:06 - 000278509 _____ C:\Users\sylvi\AppData\Local\Tipapwarm.tst 2019-03-14 16:06 - 2019-03-14 16:06 - 000140800 _____ C:\Users\sylvi\AppData\Local\installer.dat 2019-03-14 16:06 - 2019-03-14 16:06 - 000126464 _____ C:\Users\sylvi\AppData\Local oah.dat 2019-03-14 16:06 - 2019-03-14 16:06 - 000070896 _____ C:\Users\sylvi\AppData\Local\Config.xml 2019-03-14 16:06 - 2019-03-14 16:06 - 000018432 _____ C:\Users\sylvi\AppData\Local\Main.dat 2019-03-14 16:06 - 2019-03-14 16:06 - 000016416 _____ C:\Users\sylvi\AppData\Local\InstallationConfiguration.xml 2019-03-14 16:06 - 2019-03-14 16:06 - 000015606 _____ C:\WINDOWS\SysWOW64\findit.xml 2019-03-14 16:06 - 2019-03-14 16:06 - 000005568 _____ C:\Users\sylvi\AppData\Local\md.xml 2019-03-14 16:06 - 2019-03-14 16:06 - 000003308 _____ C:\WINDOWS\System32\Tasks\Updater_Online_Application 2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G6 2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G5 2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G4 2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G3 2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G2 2019-03-14 16:06 - 2019-03-14 16:06 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G1 2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\Users\sylvi\AppData\Roaming\Microleaves 2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\Users\sylvi\AppData\Local\AdvinstAnalytics 2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\ProgramData\Quoteexs 2019-03-14 16:06 - 2019-03-14 16:06 - 000000000 ____D C:\Program Files (x86)\Microleaves Hosts: EmptyTemp: RemoveProxy: Reboot: End en image pour l'enregistrement du fichier de correction sur le bureau (clique sur les images) 1) 2) maintenant le fichier Fixlist.txt est sur ton bureau clique sur "corriger" dans FRST à la fin de la correction, le rapport s'affichera sur ton bureau poste le via 1 copier/coller dans ta réponse redémarre ton pc s'il ne redémarre tout seul si tu as des questions... @+

Sylvia_c_moi · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.03.2019
Exécuté par sylvi (17-03-2019 20:57:33) Run:2
Exécuté depuis C:\Users\sylvi\OneDrive\Bureau
Profils chargés: sylvi (Profils disponibles: sylvi)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



 Fin de Fixlog 20:57:33

billmaxime · Answer

re

tu as du rater quelque chose car le rapport n'est pas complet/entier 

je vois ceci >> Exécuté depuis C:\Users\sylvi\OneDrive\Bureau 

pour moi il y a OneDrive en trop

sur mon pc, ça donne ceci >> C:\Users\le nom de ma session\Bureau 

@+

billmaxime · Answer

re

Je ne comprends pas et pas moyen de le retirer du one drive 

clique droit sur le fichier dans OneDrive >> supprimer

quand c'est fait, tu ouvres le bloc-notes et tu copies/colles le script de correction

ensuite, tu l'enregistres sur le bureau en suivant mes captures d'écran

si tu as des questions...

@+

Sylvia_c_moi · Answer

JE viens de faire la manip pour avoir le même chemin d'accès que toi ... Et dans le bureau du coup il n'y a que FRST rien d'autre. Tout s'est mis depuis que j'ai le pc dans one drive ...
Mais là mtn il est mis dans le même chemin d'accès que toi ... Je fais ta manip mtn

billmaxime · Answer

re

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.03.2019
Exécuté par sylvi (17-03-2019 21:11:06) Run:3
Exécuté depuis C:\Users\sylvi\Desktop 

c'est bien exécuté depuis le bureau, mais il manque le rapport de correction...

@+

billmaxime · Answer

re

là, c'est bon :)

Malekal t'a demandé de désinstaller >>   Life App Explorer, c'est fait?

et de réparer/réinitialiser tes navigateurs, regarde la procédure dans son message >> https://forums.commentcamarche.net/forum/affich-35930083-je-pense-avoir-des-virus#12

quand c'est fait, il te demande aussi de faire 1 scan avec MBAM (Malwarebytes)

le lien de téléchargement et la procédure/le tuto sont aussi dans le message

si tu as des questions...

@+

billmaxime · Answer

re

Oui Life App Explorer est désinstaller

ok

Je l'avais fait quand il me la demander, réparer mais comme toujours le problème j'ai réinitialiser.
ok

Depuis ta manipulation plus d'ouverture intempestif de fenêtre !

ce n'est pas la mienne, mais celle de Malekal

JE télécharger ce que MAlekal m'a demander tout à l'heure. Je fais le scan et j'envoie ici ensuite 

ok

@+

billmaxime · Answer

re

tu n'as pas mis les éléments néfastes détectés par MBAM en quarantaine >> Aucune action de l'utilisateur 

ou tu as posté le rapport d'analyse au lieu du rapport après mise en quarantaine des éléments?

@+

billmaxime · Answer

re

Oui je crois que c'est a car je viens de re faire une analyse et voici le rapport:  

effectivement, car le rapport que tu viens de poster est "propre"

tout à l'heure, tu m'as dit que tu as réinitialisé tes navigateurs

tu l'as fait après la correction avec FRST ou avant la correction?

@+

billmaxime · Answer

re

avant la correction  

alors refait la manipulation encore 1 fois

le pc fonctionne comment maintenant?

@+

billmaxime · Answer

re

J'ai encore deux petit soucis quand je l'allume mais ce sont des fichiers mal désinstaller du coup quand j'allume le pc j'ai deux message d'erreur 

essaie de poster 1 capture d'écran des messages >> https://www.commentcamarche.net/infos/25913-ccm-inserer-une-image-dans-une-discussion/

donne aussi le nom du/des programmes/logiciels qui a/ont été mal désinstallé 

supprime le dossier C:\FRST

clique sur l'explorateur dans la barre des tâches >> ce pc >> C:\FRST

image du chemin a suivre sur mon W7



Je vais essayer de me débrouiller sur les forum de CCM car tu m'as été d'une grande aide et te remercie du fond du cœur. 

c'est Malekal que tu dois remercier pour le script de correction :) 

@+

billmaxime · Answer

re

Je ne sais pas comment faire pour l'image il est sur le bureau quand j'ouvre le pc  

tu fais 1 capture d'écran en cliquant sur la touche PrtSnc



quand c'est fait, tu tapes PAINT (pas PAINT 3D) dans "recherche" de Cortana

dans le résultat de la recherche, tu cliques droit sur PAINT

tu ouvres PAINT et tu tu colles la capture dans PAINT (CTRL+V)

tu enregistres le fichier sur ton bureau

quand c'est fait, tu cliques sur l'icône en forme de montagne (dans la barre de menu du message) et dans la page qui s'ouvre, tu sélectionnes ta capture/image

si tu as des questions...

@+

billmaxime · Answer

re

En quel format car il me met corps du message vide ...  

c'est parce que tu n'as rien écrit dans le message/la réponse (exemple: voilà ma capture d'écran)

@+

billmaxime · Answer

re

c'est l'installation de Discord qui a echouée, et l'erreur de JavaScript signale qu'il n'arrive pas a trouver le module dans AppData\Local

tu veux installer Discord ou pas?

@+

Malekal_morte- · Answer

Il faudrait faire la suite de la procédure : https://forums.commentcamarche.net/forum/affich-35930083-je-pense-avoir-des-virus#4
Réinitialisation des navigateurs + Malwarebytes et à nouveau FRST.

billmaxime · Answer

@ Sylvia_c_moi

oui j'aimerais  

ok, je pense qu' il serait judicieux de supprimer tout ce qu'il y a de Discord sur ton pc

ensuite, le retélécharger et l'installer

refait 1 scan de diagnostic avec FRST et poste les rapports

@+

Sylvia_c_moi · Answer

https://pjjoint.malekal.com/files.php?id=20190317_t13l10k13g13x15

https://pjjoint.malekal.com/files.php?id=FRST_20190317_j13q10i8v15l9

https://pjjoint.malekal.com/files.php?id=20190317_l14i9k13i8n6

billmaxime · Answer

re

ok, je lirai les rapports demain et te ferai le script de correction

bonne nuit

@+

billmaxime · Answer

re

de rien :)

@+

Sylvia_c_moi · Answer

Bonjour,

Merci pour votre patience.

Voici le fichier texte;

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.03.2019
Exécuté par sylvi (18-03-2019 09:33:01) Run:2
Exécuté depuis C:\Users\sylvi\Desktop
Profils chargés: sylvi (Profils disponibles: sylvi)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Start
CloseProcesses:
CreateRestorePoint:
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [61394264 2019-01-17] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-3649521934-971094154-1808395472-1006\...\Run: [Discord] => C:\Users\sylvi\AppData\Local\Discord\app-0.0.304\Discord.exe [81747288 2019-01-15] (Discord Inc. -> Discord Inc.) 
C:\ProgramData\SquirrelMachineInstalls
C:\Users\sylvi\AppData\Local\Discord
_C:\ProgramData\Logic Cramble
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End



Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Discord" => supprimé(es) avec succès
"HKU\S-1-5-21-3649521934-971094154-1808395472-1006\Software\Microsoft\Windows\CurrentVersion\Run\Discord" => supprimé(es) avec succès
C:\ProgramData\SquirrelMachineInstalls => déplacé(es) avec succès
C:\Users\sylvi\AppData\Local\Discord => déplacé(es) avec succès
_C:\ProgramData\Logic Cramble => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3649521934-971094154-1808395472-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3649521934-971094154-1808395472-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 11296768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14951183 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 33532 B
Edge => 90382971 B
Chrome => 5669017 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 6294 B
NetworkService => 0 B
sylvi => 1621153 B

RecycleBin => 143376 B
EmptyTemp: => 118.4 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 09:33:08

Malekal_morte- · Answer

super :)


Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :

 Télécharger Malwarebytes  
 Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites

billmaxime · Answer

salut à vous 2

@ Sylvia_c_moi

je vois ceci dans le rapport de correction >>Erreur: (0) Impossible de créer un point de restauration.

regarde si la restauration système est active sur C:\

PS: je vais regarder dans les rapports FRST si la restauration est active ou pas

je viens de regarder dans le rapport "Addition", et la restauration système n'est pas activée

 Points de restauration =========================

ATTENTION: La Restauration système est désactivée

@+

Je pense avoir des virus

34 réponses

Fin de Fixlog 21:12:17

Discussions similaires

Newsletters