Virus qui pompe mon internet
Bonjour,
Depuis quelques jours mon ordinateur rame quand je vais sur internet alors que j'ai la fibre (voir test internet). Mes téléchargements se font à moins de 1mo/sec alors qu'avant j'allais au minimum à 15mo/sec Ducoup je pense que j'ai un virus mais le problème c'est que mon antivirus le détecte pas. J'ai vérifié avec un autre appareil ma connexion et la il y avait aucun problème. Est-ce que quelqu'un serait m'aider s'il vous plait :)
Merci d'avance !
Mon test internet:
http://www.noelshack.com/2022-13-4-1648726541-capture.png
Ma connexion sur steam:
http://www.noelshack.com/2022-13-4-1648726487-test-co-steam.png
Depuis quelques jours mon ordinateur rame quand je vais sur internet alors que j'ai la fibre (voir test internet). Mes téléchargements se font à moins de 1mo/sec alors qu'avant j'allais au minimum à 15mo/sec Ducoup je pense que j'ai un virus mais le problème c'est que mon antivirus le détecte pas. J'ai vérifié avec un autre appareil ma connexion et la il y avait aucun problème. Est-ce que quelqu'un serait m'aider s'il vous plait :)
Merci d'avance !
Mon test internet:
http://www.noelshack.com/2022-13-4-1648726541-capture.png
Ma connexion sur steam:
http://www.noelshack.com/2022-13-4-1648726487-test-co-steam.png
Configuration: Windows / Chrome 100.0.4896.60
23 réponses
Résumé de la discussion
Des lenteurs persistantes sur Internet surviennent malgré une connexion fibre et des débits de téléchargement passés de 15 Mo/s à moins de 1 Mo/s, ce qui suggère une infection potentielle non détectée par l’antivirus. Des échanges et tests entre appareils montrent qu’un autre appareil ne souffre pas du même problème, ce qui oriente l’enquête vers des logiciels ou composants présents sur l’ordinateur affecté. D'autres réponses suggèrent des démarches de suppression de programmes indésirables, notamment LogMeIn Hamachi, puis l’exécution d’outils de nettoyage, et indiquent que la désinstallation de Hamachi a amélioré les performances. En cas de suite, des vérifications supplémentaires portent sur Java et l’activation Windows, mais l’essentiel reste l’élimination du logiciel problématique, confirmant l’amélioration des débits et de la réactivité.
-
T3chN0g3nBonjour,
ça peut simplement être les serveurs de Steam qui déconnent ...
Cdlt. -
WaxiseBonjour, merci pour votre réponse mais j'ai essayé sur: Ubisoft Connect, Epic Games, Origin et Netflix pour télécharger soit des jeux ou un film et j'ai le même problème et je doute que chaque plateforme bug ^^
Cdlt.-
T3chN0g3nBonjour,
Vous pouvez essayer de faire un scan avec FRST et de nous partager les rapports
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cdlt. -
DeveloppeurNulbonjour je vous conseille de scanner le fichier que vous pensé suspect avec le site virustotal : https://www.virustotal.com/gui/home/upload
Ou d'éxécuter c'ette commande dans le cmd : netsh interface tcp show globa
-
-
WaxiseTrès bien je vais faire ça je vous envoie le rapport après :)
-
WaxiseVoila les deux rapport:
https://pjjoint.malekal.com/files.php?id=FRST_20220331_g12c14g15i1311
https://pjjoint.malekal.com/files.php?id=20220331_k13z6y10d14j13-
T3chN0g3nPour commencer, désinstallez :
- Logiciel : Lavasoft WebCompanion
- Extension Chrome : WebSafety , SafeTorrent Scanner, Lavasoft Web Companion
Et éventuellement:
- Extension Chrome : AdBlock (redondant avec Ublock origin )
Vérifiez également que vous n'ayez bien que Kaspersky qui tourne, (désactiver la protection en temps réel de Malwarebytes, et/ou désactivez le du démarrage)
Après vu le nombre de choses installé je vous dirait bien de réinstaller Windows de zéro ...
Il est possible que les extensions ne soit pas si facile à désinstaller (quelles se réinstalle toute seule par exemple) revenez vers nous si c'est le cas.
C'est pas dit que ça règle entièrement votre soucis mais c'est déjà un premier pas ...
-
-
billmaximesalut
je vais lire les rapports, mais je vois déjà que ton pc à 1 version de retard
Plate-forme: Microsoft Windows 10 Professionnel Version 21H1 19043.1586 (X64) Langue: Français (France)
on est à la 21H2 19044 pour W10
tu peux déjà Désinstaller ou mettre Java à jour, car tu as 1 ancienne version --> jre1.8.0_281
on est à la --> Version 8 Update 321 --> clique ici
PS: dis-moi si tu mets Java à jour ou si tu le désinstalles
Désinstalle aussi --> Web Companion
je continue la lecture des rapports
@+
-
WaxiseJe vais faire ça et je vais mettre à jour Java ;)
-
WaxiseAvez-vous détecter quelque chose ?
-
billmaximere
Avez-vous détecter quelque chose ?
oui
fais ceci: (si tu as des soucis en mode normal, démarre le pc en mode sans échec avec prise en charge de reseau, la touche 5 au clavier)
1)télécharge Revo Uninstaller sur ton bureau --> clique ici
exécute le en tant qu'administrateur (clic droit) pour l'installer
2) désinstalle tout ce que tu vois de Java avec Revo Uninstaller en mode avancé
le tuto pour t'aider --> clique ici
PS: ne réinstalle pas la dernière version de Java tout de suite, je te dirai quand le faire
3) dans recherche, tape CMD et clique sur "exécuter en tant qu'administrateur"
dans CMD, tape/copie-colle --> slmgr -dli et clique sur Enter
poste 1 capture d'écran de la fenêtre qui va s'afficher
PS: il y aura encore des manipulations par la suite
@+
-
WaxiseJ'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/
Voila la capture :
http://www.noelshack.com/2022-13-4-1648741304-capture.png -
billmaximere
J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/
tu as désinstallé toutes les versions de Java avec Revo Uninstaller?
même si tu as réinstallé la dernière version, désinstalle la
pour ton code d'erreur vis à vis de l'activation de la licence de W10, tu as procédé comment pour mettrre W10?
migré de W7/W8.1 vers W10?
@+
-
WaxiseJ'ai suivie le tuto pour revo Uninstaller j'ai tout désinstallé et sinon pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)
-
billmaximere
ok pour Revo Uninstaller
pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)
ce n'est pas normal que tu aies ce souci avec l'activation de W10
fais ceci:
ouvre FRST
copie tout le texte ci-dessous: (de Start:: à End::)
Start:: CreateRestorePoint: CloseProcesses: R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22] CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb] CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22] CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp] CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29] (C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation) 2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation) 2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll 2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation) FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation) (explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe (services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe (services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft) FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e) FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e) R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> ) R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> ) 2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft 2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft 2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft 2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft 2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft 2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg 2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin 2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel 2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft) SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier EmptyTemp: Reboot: End::
quand le script est copié, clique sur corriger dans FRST
laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé
quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse
@+
-
WaxiseVoila ce que ça donne:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-03-2022
Exécuté par tinoc (31-03-2022 18:44:26) Run:1
Exécuté depuis C:\Users\tinoc\Downloads
Profils chargés: tinoc
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
kltap => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\kltap => supprimé(es) avec succès
kltap => service supprimé(es) avec succès
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb => supprimé(es) avec succès
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp => supprimé(es) avec succès
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Aucun processus actif trouvé
C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java" => non trouvé(e)
"C:\Program Files\Java" => non trouvé(e)
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll" => non trouvé(e)
HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll" => non trouvé(e)
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
"HKLM\Software\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
DCIService => service non trouvé(e).
WCAssistantService => service non trouvé(e).
"C:\Users\tinoc\AppData\Local\Lavasoft" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft" => non trouvé(e)
"C:\Users\tinoc\AppData\Roaming\Lavasoft" => non trouvé(e)
"C:\ProgramData\Lavasoft" => non trouvé(e)
"C:\Program Files (x86)\Lavasoft" => non trouvé(e)
C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft) => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{68267D2E-508B-44DB-BC49-7178907AEE93}" => supprimé(es) avec succès
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 256182462 B
Java, Flash, Steam htmlcache => 216054195 B
Windows/system/drivers => 277115569 B
Edge => 0 B
Chrome => 713875411 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98056268 B
systemprofile32 => 98057584 B
LocalService => 98169604 B
NetworkService => 98172058 B
tinoc => 2009066877 B
RecycleBin => 44769620 B
EmptyTemp: => 3.6 GB données temporaires supprimées.
================================
Le système a dû redémarrer.Fin de Fixlog 19:02:47
-
WaxiseVoila le rapport:
https://pjjoint.malekal.com/files.php?id=20220331_f14y15n5c8r11 -
billmaximere
ok pour le fixlog
j'ai vu que as des soucis d'activation de W10:
Error: (03/31/2022 01:03:05 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0x8007139F
Arguments de la ligne de commande :
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable
et avec l'application suivante:
Error: (03/31/2022 01:29:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme YourPhone.exe version 1.22022.147.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.
ID de processus : 293c
Heure de début : 01d844eff3379c3e
Heure d'arrêt : 4294967295
Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe\YourPhone.exe
ID de rapport : ac989187-8e3d-40c6-b31a-5540503d7997
Nom complet du package défectueux : Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe
ID de l'application relative à un package défectueux : App
Type de blocage : Quiesce
tu te sers de --> LogMeIn Hamachi?
@+
-
WaxiseNan c'était pour un serveur minecraft avec des potes mais je l'utilise plus depuis longtemps !
Je le désinstalle ? -
billmaximere
oui, désinstalle le
et fais ceci:
ouvre FRST
copie tout le texte ci-dessous: (de Start:: à End::)
Start:: CreateRestorePoint: CloseProcesses: (LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (services.exe ->) (LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe (services.exe ->) (LogMeIn, Inc. -> LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5890504 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.) R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3361736 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.) R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc. -> LogMeIn, Inc.) S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2019-04-02] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.) 2022-03-31 13:12 - 2021-09-20 18:07 - 000000000 ____D C:\Users\tinoc\AppData\Local\LogMeIn Hamachi LogMeIn Hamachi (HKLM-x32\...\{ECC0FA07-863E-44BC-8B1D-DA22F96E5FB7}) (Version: 2.2.0.633 - LogMeIn, Inc.) Hidden LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.633 - LogMeIn, Inc.) EmptyTemp: Reboot: End::
quand le script est copié, clique sur corriger dans FRST
laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé
quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse
@+
-
WaxiseOk j'ai désinstallé Hamachi et voila le rapport ;)
https://pjjoint.malekal.com/files.php?id=20220331_s11r7s10t13k13 -
billmaximere
ok pour le fixlog
le pc fonctionne comment maintenant?
@+
-
WaxiseJ'ai tester sur plusieurs plateforme et ça a l'air d'être bon j'ai plus trop l'air de ramer ^^
Sinon pour Java je peux le réinstaller ? -
- 1
- 2
Suivant
