Virus qui pompe mon internet

Question

Bonjour, 
Depuis quelques jours mon ordinateur rame quand je vais sur internet alors que j'ai la fibre (voir test internet). Mes téléchargements se font à moins de 1mo/sec alors qu'avant j'allais au minimum à 15mo/sec Ducoup je pense que j'ai un virus mais le problème c'est que mon antivirus le détecte pas. J'ai vérifié avec un autre appareil ma connexion et la il y avait aucun problème. Est-ce que quelqu'un serait m'aider s'il vous plait :)
Merci d'avance !

Mon test internet:
http://www.noelshack.com/2022-13-4-1648726541-capture.png


Ma connexion sur steam: 
http://www.noelshack.com/2022-13-4-1648726487-test-co-steam.png

Configuration: Windows / Chrome 100.0.4896.60

T3chN0g3n · Answer

Bonjour,

ça peut simplement être les serveurs de Steam qui déconnent ...

Cdlt.

Waxise · Answer

Bonjour, merci pour votre réponse mais j'ai essayé sur: Ubisoft Connect, Epic Games, Origin et Netflix pour télécharger soit des jeux ou un film et j'ai le même problème et je doute que chaque plateforme bug ^^ 

Cdlt.

Waxise · Answer

Très bien je vais faire ça je vous envoie le rapport après :)

Waxise · Answer

Voila les deux rapport:

https://pjjoint.malekal.com/files.php?id=FRST_20220331_g12c14g15i1311

https://pjjoint.malekal.com/files.php?id=20220331_k13z6y10d14j13

billmaxime · Answer

salut

je vais lire les rapports, mais je vois déjà que ton pc à 1 version de retard

Plate-forme: Microsoft Windows 10 Professionnel Version 21H1 19043.1586 (X64) Langue: Français (France)

on est à la 21H2  19044 pour W10

tu peux déjà Désinstaller ou mettre Java à jour, car tu as 1 ancienne version --> jre1.8.0_281

on est à la --> Version 8 Update 321 --> clique ici

PS: dis-moi si tu mets Java à jour ou si tu le désinstalles

Désinstalle aussi --> Web Companion

je continue la lecture des rapports

@+

Waxise · Answer

Je vais faire ça et je vais mettre à jour Java ;)

Waxise · Answer

Avez-vous détecter quelque chose ?

billmaxime · Answer

re

Avez-vous détecter quelque chose ?  

oui

fais ceci: (si tu as des soucis en mode normal, démarre le pc en mode sans échec avec prise en charge de reseau, la touche 5 au clavier)

1)télécharge Revo Uninstaller sur ton bureau --> clique ici

exécute le en tant qu'administrateur (clic droit) pour l'installer

2) désinstalle tout ce que tu vois de Java avec Revo Uninstaller en mode avancé 

le tuto pour t'aider --> clique ici

PS: ne réinstalle pas la dernière version de Java tout de suite, je te dirai quand le faire

3) dans recherche, tape CMD et clique sur "exécuter en tant qu'administrateur" 

dans CMD, tape/copie-colle --> slmgr -dli et clique sur Enter

poste 1 capture d'écran de la fenêtre qui va s'afficher

PS: il y aura encore des manipulations par la suite

@+

Waxise · Answer

J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/

Voila la capture :

http://www.noelshack.com/2022-13-4-1648741304-capture.png

billmaxime · Answer

re

J'ai fait toute les manipulations mais par contre j'avais mis a jour java avant que tu me dises de pas le faire :/  

tu as désinstallé toutes les versions de Java avec Revo Uninstaller?

même si tu as réinstallé la dernière version, désinstalle la

pour ton code d'erreur vis à vis de l'activation de la licence de W10, tu as procédé comment pour mettrre W10?

migré de W7/W8.1 vers W10?

@+

Waxise · Answer

J'ai suivie le tuto pour revo Uninstaller j'ai tout désinstallé et sinon pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)

billmaxime · Answer

re

ok pour Revo Uninstaller

pour W10 j'ai formater une clé usb pour installer windows car j'avais remis mon pc a zéro (et il fallait que je réinstalle windows)  

ce n'est pas normal que tu aies ce souci avec l'activation de W10

fais ceci:

ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users	inoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users	inoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users	inoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin
et.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin
io.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin
pDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2
pjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users	inoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users	inoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users	inoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users	inoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users	inoc\AppData\Localecently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users	inoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users	inoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:
End::  

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

@+

Waxise · Answer

Voila ce que ça donne:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-03-2022
Exécuté par tinoc (31-03-2022 18:44:26) Run:1
Exécuté depuis C:\Users	inoc\Downloads
Profils chargés: tinoc
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
R3 kltap; C:\Windows\System32\drivers\kltap.sys [55592 2021-02-19] (AnchorFree Inc -> The OpenVPN Project
CHR Extension: (Safe Torrent Scanner) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR Extension: (Web Safety) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
CHR Extension: (Coinbase Wallet extension) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29]
(C:\Users	inoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe ->) (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Users	inoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707256 2021-12-15] (Oracle America, Inc. -> Oracle Corporation)
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-03-29 16:56 - 2021-09-02 17:29 - 000000000 ____D C:\Program Files\Java
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation)
2022-03-31 13:48 - 2022-03-31 13:48 - 000254464 ____N (Java(TM) Native Access (JNA)) [Fichier non signé] C:\Users	inoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000136192 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000023040 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000077824 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000018432 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000025600 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000086528 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin
et.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000069632 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin
io.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 012602880 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000036352 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000859136 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll
2022-01-05 18:03 - 2022-01-05 18:03 - 000076288 _____ (Microsoft) [Fichier non signé] C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_321\bin\ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_321\bin\jp2ssv.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe
FirewallRules: [TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FirewallRules: [UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe
FF Plugin: @java.com/DTPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\dtplugin
pDeployJava1.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.321.2 -> C:\Program Files\Java\jre1.8.0_321\bin\plugin2
pjp2.dll [2022-03-29] (Oracle America, Inc. -> Oracle Corporation)
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-03-22] (Lavasoft Software Canada Inc. -> Lavasoft)
FF HKLM\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [***@***] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-03-22] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-03-22] (Lavasoft Software Canada Inc. -> )
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\Users	inoc\AppData\Local\Lavasoft
2022-03-22 20:18 - 2022-03-22 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Users	inoc\AppData\Roaming\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\ProgramData\Lavasoft
2022-03-22 20:17 - 2022-03-22 20:17 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2022-03-21 16:43 - 2022-03-21 16:43 - 000000099 _____ () C:\Users	inoc\AppData\Roaming\LauncherSettings_live.cfg
2022-03-21 16:38 - 2022-03-21 16:38 - 000002577 _____ () C:\Users	inoc\AppData\Roaming\TheHunterSettings_live.bin
2022-03-30 22:59 - 2022-03-30 22:59 - 000003940 _____ () C:\Users	inoc\AppData\Localecently-used.xbel
2021-08-19 18:00 - 2021-12-29 14:03 - 000007602 _____ () C:\Users	inoc\AppData\Local\Resmon.ResmonCfg
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft)
SearchScopes: HKU\S-1-5-21-2357732712-967240709-1045115874-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2357732712-967240709-1045115874-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}] => (Allow) C:\Users	inoc\AppData\Local\Temp\7zS43F0\HP.EasyStart.exe => Pas de fichier
FirewallRules: [{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
FirewallRules: [{68267D2E-508B-44DB-BC49-7178907AEE93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Eve Online\eve.exe => Pas de fichier
EmptyTemp:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
kltap => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\kltap => supprimé(es) avec succès
kltap => service supprimé(es) avec succès
CHR Extension: (Safe Torrent Scanner) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb => supprimé(es) avec succès
CHR Extension: (Web Safety) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2022-03-22] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp => supprimé(es) avec succès
CHR Extension: (Coinbase Wallet extension) - C:\Users	inoc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfanknocfeofbddgcijnmhnfnkdnaad [2022-03-29] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Aucun processus actif trouvé
C:\Users	inoc\AppData\Roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java" => non trouvé(e)
"C:\Program Files\Java" => non trouvé(e)
Java 8 Update 321 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180321F0}) (Version: 8.0.3210.7 - Oracle Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Users	inoc\AppData\Local\Temp\jna-110365741\jna4923842444741681250.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\java.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\jimage.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\jli.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\management.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\management_ext.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin
et.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin
io.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\server\jvm.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\sunmscapi.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\svml.dll => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\zip.dll => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{09D05D94-C669-4C65-B9B6-C17DB3DDC908}C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\UDP Query User{B51DD33D-6EF2-437F-AECC-6E62E90E10BD}C:\users	inoc\appdataoaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{D1E9743C-ACE5-449A-B17D-0C0DB95664D1}C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\UDP Query User{D99651D3-0777-4A1C-A1C0-3DADB9F9E710}C:\users	inoc\appdataoaming\.minecraftuntime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe" => supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\dtplugin
pDeployJava1.dll" => non trouvé(e)
HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=11.321.2 => non trouvé(e)
"C:\Program Files\Java\jre1.8.0_321\bin\plugin2
pjp2.dll" => non trouvé(e)
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe => Aucun processus actif trouvé
C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\" => supprimé(es) avec succès
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Run\Web Companion" => supprimé(es) avec succès
"HKLM\Software\Mozilla\Firefox\Extensions\***@***" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\***@***" => supprimé(es) avec succès
DCIService => service non trouvé(e).
WCAssistantService => service non trouvé(e).
"C:\Users	inoc\AppData\Local\Lavasoft" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft" => non trouvé(e)
"C:\Users	inoc\AppData\Roaming\Lavasoft" => non trouvé(e)
"C:\ProgramData\Lavasoft" => non trouvé(e)
"C:\Program Files (x86)\Lavasoft" => non trouvé(e)
C:\Users	inoc\AppData\Roaming\LauncherSettings_live.cfg => déplacé(es) avec succès
C:\Users	inoc\AppData\Roaming\TheHunterSettings_live.bin => déplacé(es) avec succès
C:\Users	inoc\AppData\Localecently-used.xbel => déplacé(es) avec succès
C:\Users	inoc\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
Web Companion (HKLM-x32\...\{8fbcffcd-5f4b-4b03-9410-48c57c739682}) (Version: 8.9.0.371 - Lavasoft) => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2357732712-967240709-1045115874-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DefaultScope" => supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
HKU\S-1-5-21-2357732712-967240709-1045115874-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{0B555B20-CFDE-44C5-8446-4E5800AF2C2E}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{1999136D-CEA7-4CE9-9009-C5F7A4A7DF16}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{68267D2E-508B-44DB-BC49-7178907AEE93}" => supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 256182462 B
Java, Flash, Steam htmlcache => 216054195 B
Windows/system/drivers => 277115569 B
Edge => 0 B
Chrome => 713875411 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98056268 B
systemprofile32 => 98057584 B
LocalService => 98169604 B
NetworkService => 98172058 B
tinoc => 2009066877 B

RecycleBin => 44769620 B
EmptyTemp: => 3.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 19:02:47

Waxise · Answer

Voila le rapport:

https://pjjoint.malekal.com/files.php?id=20220331_f14y15n5c8r11

billmaxime · Answer

re

ok pour le fixlog

j'ai vu que as des soucis d'activation de W10:

Error: (03/31/2022 01:03:05 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0x8007139F
Arguments de la ligne de commande :
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

et avec l'application suivante:

Error: (03/31/2022 01:29:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme YourPhone.exe version 1.22022.147.0 a cessé d'interagir avec Windows et a été fermé. Pour voir si plus d'informations sur le problème sont disponibles, vérifiez l'historique des problèmes dans le Panneau de configuration Sécurité et maintenance.

ID de processus : 293c

Heure de début : 01d844eff3379c3e

Heure d'arrêt : 4294967295

Chemin d'accès à l'application : C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe\YourPhone.exe

ID de rapport : ac989187-8e3d-40c6-b31a-5540503d7997

Nom complet du package défectueux : Microsoft.YourPhone_1.22022.147.0_x64__8wekyb3d8bbwe

ID de l'application relative à un package défectueux : App

Type de blocage : Quiesce

tu te sers de --> LogMeIn Hamachi? 

@+

Waxise · Answer

Nan c'était pour un serveur minecraft avec des potes mais je l'utilise plus depuis longtemps !
Je le désinstalle ?

billmaxime · Answer

re

oui, désinstalle le

et fais ceci:

ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses:
(LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(services.exe ->) (LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(services.exe ->) (LogMeIn, Inc. -> LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5890504 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.)
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3361736 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc. -> LogMeIn, Inc.)
S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2019-04-02] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.)
2022-03-31 13:12 - 2021-09-20 18:07 - 000000000 ____D C:\Users	inoc\AppData\Local\LogMeIn Hamachi
LogMeIn Hamachi (HKLM-x32\...\{ECC0FA07-863E-44BC-8B1D-DA22F96E5FB7}) (Version: 2.2.0.633 - LogMeIn, Inc.) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.633 - LogMeIn, Inc.) 
EmptyTemp:
Reboot:
End:: 

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

@+

Waxise · Answer

Ok j'ai désinstallé Hamachi et voila le rapport ;)

https://pjjoint.malekal.com/files.php?id=20220331_s11r7s10t13k13

billmaxime · Answer

re

ok pour le fixlog

le pc fonctionne comment maintenant?

@+

Waxise · Answer

J'ai tester sur plusieurs plateforme et ça a l'air d'être bon j'ai plus trop l'air de ramer ^^
Sinon pour Java je peux le réinstaller ?

billmaxime · Answer

re

J'ai tester sur plusieurs plateforme et ça a l'air d'être bon j'ai plus trop l'air de ramer ^^

ok

Sinon pour Java je peux le réinstaller ?  

oui, clique ici

tu devras encore regarder pour l'activaton de W10

@+

Waxise · Answer

Comment je peux regarder ça ?

billmaxime · Answer

re

avant que je n'oublie, désinstalle FRST

clique droit sur FRST, et renomme le en UNINSTALL.EXE

clique droit sur UNINSTALL.EXE, et exécute le en tant qu'administrateur

la procédure nécessite 1 redémarrage du pc

Comment je peux regarder ça ? 

regarde sur cette page pour voir si Windows est activé --> clique ici

PS: pour le code d'erreur, il faudra peut être joindre Microsoft



si tu as des questions...

@+

Virus qui pompe mon internet - Page 2

Discussions similaires

Newsletters