Virus qui pompe mon internet

Réponse 2 / 23

Waxise

Bonjour, merci pour votre réponse mais j'ai essayé sur: Ubisoft Connect, Epic Games, Origin et Netflix pour télécharger soit des jeux ou un film et j'ai le même problème et je doute que chaque plateforme bug ^^

Cdlt.

T3chN0g3n Messages postés 5247 Date d'inscription Statut Membre Dernière intervention 1 179

Bonjour,

Vous pouvez essayer de faire un scan avec FRST et de nous partager les rapports
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

Cdlt.

DeveloppeurNul Messages postés 9 Date d'inscription Statut Membre Dernière intervention 3

bonjour je vous conseille de scanner le fichier que vous pensé suspect avec le site virustotal : https://www.virustotal.com/gui/home/upload

Ou d'éxécuter c'ette commande dans le cmd : netsh interface tcp show globa

Réponse 3 / 23

Waxise

Très bien je vais faire ça je vous envoie le rapport après :)

Réponse 4 / 23

Waxise

Voila les deux rapport:

https://pjjoint.malekal.com/files.php?id=FRST_20220331_g12c14g15i1311

https://pjjoint.malekal.com/files.php?id=20220331_k13z6y10d14j13

T3chN0g3n Messages postés 5247 Date d'inscription Statut Membre Dernière intervention 1 179

Pour commencer, désinstallez :
- Logiciel : Lavasoft WebCompanion
- Extension Chrome : WebSafety , SafeTorrent Scanner, Lavasoft Web Companion

Et éventuellement:
- Extension Chrome : AdBlock (redondant avec Ublock origin )

Vérifiez également que vous n'ayez bien que Kaspersky qui tourne, (désactiver la protection en temps réel de Malwarebytes, et/ou désactivez le du démarrage)

Après vu le nombre de choses installé je vous dirait bien de réinstaller Windows de zéro ...

Il est possible que les extensions ne soit pas si facile à désinstaller (quelles se réinstalle toute seule par exemple) revenez vers nous si c'est le cas.

C'est pas dit que ça règle entièrement votre soucis mais c'est déjà un premier pas ...

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

salut

je vais lire les rapports, mais je vois déjà que ton pc à 1 version de retard

Plate-forme: Microsoft Windows 10 Professionnel Version 21H1 19043.1586 (X64) Langue: Français (France)

on est à la 21H2 19044 pour W10

tu peux déjà Désinstaller ou mettre Java à jour, car tu as 1 ancienne version --> jre1.8.0_281

on est à la --> Version 8 Update 321 --> clique ici

PS: dis-moi si tu mets Java à jour ou si tu le désinstalles

Désinstalle aussi --> Web Companion

je continue la lecture des rapports

@+

Réponse 6 / 23

Waxise

Je vais faire ça et je vais mettre à jour Java ;)

Réponse 7 / 23

Waxise

Avez-vous détecter quelque chose ?

Réponse 8 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

re

Avez-vous détecter quelque chose ?

oui

fais ceci: (si tu as des soucis en mode normal, démarre le pc en mode sans échec avec prise en charge de reseau, la touche 5 au clavier)

1)télécharge Revo Uninstaller sur ton bureau --> clique ici

exécute le en tant qu'administrateur (clic droit) pour l'installer

2) désinstalle tout ce que tu vois de Java avec Revo Uninstaller en mode avancé

le tuto pour t'aider --> clique ici

PS: ne réinstalle pas la dernière version de Java tout de suite, je te dirai quand le faire

3) dans recherche, tape CMD et clique sur "exécuter en tant qu'administrateur"

dans CMD, tape/copie-colle --> slmgr -dli et clique sur Enter

poste 1 capture d'écran de la fenêtre qui va s'afficher

PS: il y aura encore des manipulations par la suite

@+

Réponse 9 / 23

Waxise

J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/

Voila la capture :

http://www.noelshack.com/2022-13-4-1648741304-capture.png

Réponse 10 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

re

J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/

tu as désinstallé toutes les versions de Java avec Revo Uninstaller?

même si tu as réinstallé la dernière version, désinstalle la

pour ton code d'erreur vis à vis de l'activation de la licence de W10, tu as procédé comment pour mettrre W10?

migré de W7/W8.1 vers W10?

@+

Réponse 11 / 23

Waxise

J'ai suivie le tuto pour revo Uninstaller j'ai tout désinstallé et sinon pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)

Réponse 12 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

re

ok pour Revo Uninstaller

pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)

ce n'est pas normal que tu aies ce souci avec l'activation de W10

fais ceci:

ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:
End::

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

@+

Réponse 13 / 23

Waxise

Voila ce que ça donne:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-03-2022
Exécuté par tinoc (31-03-2022 18:44:26) Run:1
Exécuté depuis C:\Users\tinoc\Downloads
Profils chargés: tinoc
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users\tinoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users\tinoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users\tinoc\AppData\Local\recently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users\tinoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
kltap => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\kltap => supprimé(es) avec succès
kltap => service supprimé(es) avec succès
CHR Extension: (Safe Torrent Scanner) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb => supprimé(es) avec succès
CHR Extension: (Web Safety) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp => supprimé(es) avec succès
CHR Extension: (Coinbase Wallet extension) - C:\Users\tinoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Aucun processus actif trouvé
C:\Users\tinoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java" => non trouvé(e)
"C:\Program Files\Java" => non trouvé(e)
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users\tinoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\net.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\nio.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users\tinoc\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users\tinoc\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\dtplugin\npDeployJava1.dll" => non trouvé(e)
HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\plugin2\npjp2.dll" => non trouvé(e)
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => supprimé(es) avec succès
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
"HKLM\Software\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\***@***" => supprimé(es) avec succès
DCIService => service non trouvé(e).
WCAssistantService => service non trouvé(e).
"C:\Users\tinoc\AppData\Local\Lavasoft" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft" => non trouvé(e)
"C:\Users\tinoc\AppData\Roaming\Lavasoft" => non trouvé(e)
"C:\ProgramData\Lavasoft" => non trouvé(e)
"C:\Program Files (x86)\Lavasoft" => non trouvé(e)
C:\Users\tinoc\AppData\Roaming\LauncherSettings_live.cfg => déplacé(es) avec succès
C:\Users\tinoc\AppData\Roaming\TheHunterSettings_live.bin => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\tinoc\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft) => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{68267D2E-508B-44DB-BC49-7178907AEE93}" => supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 256182462 B
Java, Flash, Steam htmlcache => 216054195 B
Windows/system/drivers => 277115569 B
Edge => 0 B
Chrome => 713875411 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98056268 B
systemprofile32 => 98057584 B
LocalService => 98169604 B
NetworkService => 98172058 B
tinoc => 2009066877 B

RecycleBin => 44769620 B
EmptyTemp: => 3.6 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 19:02:47

Réponse 14 / 23

Waxise

Voila le rapport:

https://pjjoint.malekal.com/files.php?id=20220331_f14y15n5c8r11

Réponse 15 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

re

ok pour le fixlog

j'ai vu que as des soucis d'activation de W10:

Error: (03/31/2022 01:03:05 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0x8007139F
Arguments de la ligne de commande :
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

et avec l'application suivante:

Error: (03/31/2022 01:29:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme YourPhone.exe version 1.22022.147.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.

ID de processus : 293c

Heure de début : 01d844eff3379c3e

Heure d'arrêt : 4294967295

Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe\YourPhone.exe

ID de rapport : ac989187-8e3d-40c6-b31a-5540503d7997

Nom complet du package défectueux : Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe

ID de l'application relative à un package défectueux : App

Type de blocage : Quiesce

tu te sers de --> LogMeIn Hamachi?

@+

Réponse 16 / 23

Waxise

Nan c'était pour un serveur minecraft avec des potes mais je l'utilise plus depuis longtemps !
Je le désinstalle ?

Réponse 17 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

re

oui, désinstalle le

et fais ceci:

ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses:
(LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(services.exe ->) (LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(services.exe ->) (LogMeIn, Inc. -> LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5890504 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.)
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3361736 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc. -> LogMeIn, Inc.)
S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2019-04-02] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.)
2022-03-31 13:12 - 2021-09-20 18:07 - 000000000 ____D C:\Users\tinoc\AppData\Local\LogMeIn Hamachi
LogMeIn Hamachi (HKLM-x32\...\{ECC0FA07-863E-44BC-8B1D-DA22F96E5FB7}) (Version: 2.2.0.633 - LogMeIn, Inc.) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.633 - LogMeIn, Inc.) 
EmptyTemp:
Reboot:
End::

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

@+

Réponse 18 / 23

Waxise

Ok j'ai désinstallé Hamachi et voila le rapport ;)

https://pjjoint.malekal.com/files.php?id=20220331_s11r7s10t13k13

Réponse 19 / 23

billmaxime Messages postés 50583 Date d'inscription Statut Contributeur Dernière intervention 6 047

re

ok pour le fixlog

le pc fonctionne comment maintenant?

@+

Réponse 20 / 23

Waxise

J'ai tester sur plusieurs plateforme et ça a l'air d'être bon j'ai plus trop l'air de ramer ^^
Sinon pour Java je peux le réinstaller ?

Virus qui pompe mon internet

23 réponses

Fin de Fixlog 19:02:47

Votre réponse

Discussions similaires