Virus TR/ATRAPS/Gen2
Bonjour,
Mon antivirus AVIRA ne cesse d'afficher que j'ai été infecté du virus TR/ATRAPS/Gen2. Je ne peux plus télécharger quoi que ce soit, et mon ordinateur devient de plus en plus lent, pratiquement 1 à 2mn pour ouvrir une page.
Pourriez vous m'aider ou dois-je tout simplement suivre le tutoriel qui a été déjà publié à cet effet, l'usage de Combofix.
Mon niveau en informatique est plutôt "utilisateur bureautique" et je n'ai pas encore osé suivre le tuto en question surtout quand je vois les recommandations qu'il faut se faire aider absolument par un helper pour utiliser combofix. J'ai donc peur qu'un copie-coller du tuto ne suffit pas, que la remède est selon le cas puisqu'il y figure de façon évidente les rapports de scan par combo.
Mon antivirus AVIRA ne cesse d'afficher que j'ai été infecté du virus TR/ATRAPS/Gen2. Je ne peux plus télécharger quoi que ce soit, et mon ordinateur devient de plus en plus lent, pratiquement 1 à 2mn pour ouvrir une page.
Pourriez vous m'aider ou dois-je tout simplement suivre le tutoriel qui a été déjà publié à cet effet, l'usage de Combofix.
Mon niveau en informatique est plutôt "utilisateur bureautique" et je n'ai pas encore osé suivre le tuto en question surtout quand je vois les recommandations qu'il faut se faire aider absolument par un helper pour utiliser combofix. J'ai donc peur qu'un copie-coller du tuto ne suffit pas, que la remède est selon le cas puisqu'il y figure de façon évidente les rapports de scan par combo.
16 réponses
-
J'ai la version 7.0.130.20 de Java en date du 14/02/2013
Je dois quand faire la mise à jour? -
-
J'ai vidé la quarantaine de Malwarebytes.
Par contre, e ne suis pas arrivé à faire les maj des logiciels telles que recommandé. Je reçois le message d'alerte suivant:
"There might be problems loading the Java Applet in your browser. If you are sure that Java is installed (version 1.6.x or later) and functional, then please press OK to proceed anyway."
*Et bien que j'appuie sur OK, et après STart le scan commence, mais rien ne se passe. Problème de version de Java? COmment le savoir? -
En attendant ta réponse, j'ai refait RK et il m'affiches toujours zéro access.
Est-ce que cela veut dire que le pb dde zéroacces n'est pas encore résolu?
Je vais donc vider la quarantaine de Mawaresbytes et faire les maj.
Je reviens sur le forum ap. -
Re
1) Tu vides la quarantaine de Malwaresbytes
2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.
@+
-
Je télécharge la version Free?
-
-
Voici le rapport après suppression de la sélection
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.10.20.04
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19458
Joshua :: PC-DE-SONY [administrateur]
Protection: Activé
20/10/2013 15:21:53
mbam-log-2013-10-20 (15-21-53).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 348584
Temps écoulé: 18 minute(s), 36 seconde(s)
Processus mémoire détecté(s): 1
C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (PUP.Optional.Datamngr.A) -> 6048 -> Suppression au redémarrage.
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 39
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\BrowserConnection.Loader.1 (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\BrowserConnection.Loader (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCB69577-088B-4004-9ED8-FF5BCC83A039} (PUP.Optional.RebateInformer.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCB69577-088B-4004-9ED8-FF5BCC83A039} (PUP.Optional.RebateInformer.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D7E97865-918F-41E4-9CD0-25AB1C574CE8} (PUP.Optional.InboxToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D7E97865-918F-41E4-9CD0-25AB1C574CE8} (PUP.Optional.InboxToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{DB02BC6B-B0F0-4074-99E6-884B70FCB6AE} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{022C9F90-2E96-47D6-A971-107650154563} (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}_is1 (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\SearchQUIEHelper.DNSGuard (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCR\SearchQUIEHelper.DNSGuard.1 (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Données: Searchqu Toolbar -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|DATAMNGR (PUP.Optional.Datamngr.A) -> Données: C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchBar) -> Mauvais: (http://www2.inbox.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=%tb_id&%language) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
Dossier(s) détecté(s): 13
C:\Users\Joshua.PC-de-sony\AppData\Roaming\DIGITALSITE\UPDATEPROC (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\Update (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Documents\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\FILE SCOUT (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\traking_settings (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 188
C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll (PUP.Optional.SearchQu) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll (PUP.Optional.Datamngr.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$R0IBJS9.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RF3W6W2.exe (PUP.Optional.TinyInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RHTMCYY.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RYRUWYT.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\00000004.@.vir (Rootkit.Zaccess) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\000000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\80000000.@.vir (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-889142006-1073480240-1938774477-1003\$RCXPOBI\80000032.@.vir (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\toolbar11816529.exe (PUP.Optional.DiamonData.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\toolbar11817028.exe (PUP.Optional.DeltaTB) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\toolbar11827527.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\uninstall494616.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\RegClean2.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\7F59FE28-BAB0-7891-8C68-6FDFCED57363\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\eIntaller\EADECCBCE6EE496dAF615FC69E3A1F2F\3a1f9d98f8.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\Temp\eIntaller\EADECCBCE6EE496dAF615FC69E3A1F2F\eXQ.exe (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Temp\is1412836710\18512855_stp.EXE (PUP.Optional.Lollipop) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Downloads\Sage_Accounting_100_13.01_keygen_downloader_fr_99610.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\Downloads\FLVPlayerSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Local\OpenCandy\{733353DC-1C16-44C5-8B3B-DD2D68FF3771}.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\1K8JN03I\offerboxSetup[1] (PUP.Optional.OfferBox.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\1K8JN03I\Setup[1].exe (PUP.Optional.DiamonData.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\JG5SWDW2\adks_ar_qone8[1].exe (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\TCI3Y7LO\OptimizerPro[1].exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Local Settings\Temporary Internet Files\Content.IE5\TCI3Y7LO\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\DIGITALSITE\UPDATEPROC\config.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\DIGITALSITE\UPDATEPROC\prod.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop.bat (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\logo.ico (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Local\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\unins000.dat (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti.dll (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti.exe (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti._dll (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\AppGraffiti._exe (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\AppGraffiti\unins000.exe (PUP.Optional.AppGraffiti.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\bubble.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_Left.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_Right.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_X00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_X01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7bubble_X02.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark001_SettingsActive.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark001_SettingsBack.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark001_SettingsHover.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark_NoTabs_Back00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7Dark_NoTabs_PhoneIcon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7logoNew_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7man_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\24x7_UploaderDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\ArrowSmall.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\ArrowSmallHot.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Hardware_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\HotInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\HotInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\MainImg_SettingsDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_HomeIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_HomeIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_SettingsIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Navigation_SettingsIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\OK_IconGreen01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Phones_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\PushedInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\PushedInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Security_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\skin.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Software_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\SupportCheck01_arrow00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\SupportCheck01_arrow01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Warning_Icon01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Warning_IconOrange01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\Warning_IconRed01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\WhiteTabLeft.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Mirindra\AppData\Roaming\24x7 Help\skin\WhiteTabRight.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\bubble.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_Left.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_Right.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_X00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_X01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7bubble_X02.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsActive.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsBack.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsHover.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_Back00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_PhoneIcon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7logoNew_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7man_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\24x7_UploaderDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\ArrowSmall.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\ArrowSmallHot.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Hardware_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\HotInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\HotInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\MainImg_SettingsDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\OK_IconGreen01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\PeriodicSystemCheckBubble.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Phones_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Security_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\skin.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Software_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Warning_Icon01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Warning_IconOrange01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\Warning_IconRed01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\WhiteTabLeft.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Users\sony\AppData\Roaming\24X7 HELP\skin\WhiteTabRight.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\bubble.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_Left.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_Right.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_X00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_X01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7bubble_X02.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsActive.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsBack.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark001_SettingsHover.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_Back00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7Dark_NoTabs_PhoneIcon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7logoNew_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7man_dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\24x7_UploaderDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\ArrowSmall.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\ArrowSmallHot.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Hardware_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\HotInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\HotInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\MainImg_SettingsDark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_HomeIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon00_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Navigation_SettingsIcon01_Dark01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\OK_IconGreen01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\PeriodicSystemCheckBubble.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Phones_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabLeft.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\PushedInactiveTabRight.bmp (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Security_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\skin.xml (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Software_Icon.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow00.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\SupportCheck01_arrow01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Warning_Icon01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Warning_IconOrange01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\Warning_IconRed01.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\WhiteTabLeft.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\24X7 HELP\skin\WhiteTabRight.png (PUP.Optional.24x7) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Joshua.PC-de-sony\Documents\OPTIMIZER PRO\COOKIESEXCEPTION.TXT (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (PUP.Optional.Datamngr.A) -> Suppression au redémarrage.
C:\Users\Joshua.PC-de-sony\AppData\Roaming\FILE SCOUT\uninst.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\BitGuard.dll (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\BitGuard.exe (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\BitGuard.settings (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\bl (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\dm (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\uninstall.exe (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\00 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\01 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\02 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\03 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\10 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\11 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\12 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\13 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\20 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\21 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\22 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\BitGuard\2.6.1694.246\{C16C1CCB-1111-4E5C-A2F3-533AD2FEC8E8}\TRAKING_SETTINGS\23 (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.
(fin) -
Et j'ai trouvé cet autre rapport, que je suppose le dernier après la suppression de la sélection en ouvrant Malwaresbytes
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua MESSAGE Starting protection
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua MESSAGE Protection started successfully
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua MESSAGE Starting IP protection
2013/10/20 15:18:08 +0200 PC-DE-SONY Joshua ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753
2013/10/20 15:19:58 +0200 PC-DE-SONY Joshua MESSAGE Starting database refresh
2013/10/20 15:20:01 +0200 PC-DE-SONY Joshua MESSAGE Database refreshed successfully
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) MESSAGE Starting protection
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) MESSAGE Protection started successfully
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) MESSAGE Starting IP protection
2013/10/20 16:04:38 +0200 PC-DE-SONY (null) ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753
-
-
Re
Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Rapide"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
-
Bjr Guillaume,
Ci-dessous le rapport ap relance de RK et suppression
ogueKiller V8.7.4 [Oct 16 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Joshua [Droits d'admin]
Mode : Suppression -- Date : 10/20/2013 14:33:02
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] RTKAUDIOSERVICE.EXE -- C:\Windows\RtkAudioService.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> SUPPRIMÉ AU REBOOT
[ZeroAccess][Repertoire] ... : C:\Program Files\Google\Desktop\Install\{da36bc7f-d25d-0eb3-6568-81e4fc410c2f}\ \... [-] --> SUPPRIMÉ AU REBOOT
[ZeroAccess][Repertoire] : C:\Program Files\Google\Desktop\Install\{da36bc7f-d25d-0eb3-6568-81e4fc410c2f}\ [-] --> SUPPRIMÉ AU REBOOT
[ZeroAccess][Repertoire] {da36bc7f-d25d-0eb3-6568-81e4fc410c2f} : C:\Program Files\Google\Desktop\Install\{da36bc7f-d25d-0eb3-6568-81e4fc410c2f} [-] --> SUPPRIMÉ AU REBOOT
¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[75] : NtCreateSection @ 0x82246F95 -> HOOKED (Unknown @ 0x8C32222E)
[Address] SSDT[276] : NtRequestWaitReplyPort @ 0x82259132 -> HOOKED (Unknown @ 0x8C322238)
[Address] SSDT[289] : NtSetContextThread @ 0x822A82CF -> HOOKED (Unknown @ 0x8C322233)
[Address] SSDT[314] : NtSetSecurityObject @ 0x821D5027 -> HOOKED (Unknown @ 0x8C32223D)
[Address] SSDT[332] : NtSystemDebugControl @ 0x8220DEE9 -> HOOKED (Unknown @ 0x8C322242)
[Address] SSDT[334] : NtTerminateProcess @ 0x8220616B -> HOOKED (Unknown @ 0x8C3221CF)
[Address] Shadow SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8C322256)
[Address] Shadow SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8C32225B)
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666)
[Inline] EAT @explorer.exe (??_7CWbemInstance@@6BCClassPartContainer@@@) : fastprox.dll -> HOOKED (Unknown @ 0xE93682B6)
[Inline] EAT @explorer.exe (@Classes@TFiler@) : rtl150.bpl -> HOOKED (Unknown @ 0x3059296C)
[Inline] EAT @explorer.exe (@Classes@TReader@) : rtl150.bpl -> HOOKED (Unknown @ 0xB45933BC)
[Inline] EAT @explorer.exe (@Classes@TStreamWriter@) : rtl150.bpl -> HOOKED (Unknown @ 0x54599FB5)
[Inline] EAT @explorer.exe (@Comobj@TAutoObjectEvent@) : rtl150.bpl -> HOOKED (Unknown @ 0xDC5BB8A4)
[Inline] EAT @explorer.exe (@Msxml@IID_ISAXEntityResolver) : rtl150.bpl -> HOOKED (Unknown @ 0x1FB8BAB5)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_DOMAIN) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FD7)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_SCHEMA) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FC7)
[Inline] EAT @explorer.exe (@System@ExceptionClass) : rtl150.bpl -> HOOKED (Unknown @ 0xDD6A1039)
[Inline] EAT @explorer.exe (@Wincodec@CATID_WICFormatConverters) : rtl150.bpl -> HOOKED (C:\Windows\System32\SyncCenter.dll @ 0x6490FC7F)
[Inline] EAT @explorer.exe (@Controls@TCustomTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772A44)
[Inline] EAT @explorer.exe (@Controls@TDockTree@) : vcl150.bpl -> HOOKED (Unknown @ 0xC0779121)
[Inline] EAT @explorer.exe (@Controls@TTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772FF8)
[Inline] EAT @explorer.exe (@Jclmath@Catalan) : Jcl150.bpl -> HOOKED (C:\Windows\Explorer.EXE @ 0x00BF2040)
[Inline] EAT @explorer.exe (@Jclmath@Cbrt3) : Jcl150.bpl -> HOOKED (Unknown @ 0x90B1D717)
[Inline] EAT @explorer.exe (@Jclmath@LnPi) : Jcl150.bpl -> HOOKED (Unknown @ 0xCA671DA3)
[Inline] EAT @explorer.exe (@Jclmath@Log3) : Jcl150.bpl -> HOOKED (Unknown @ 0x84D25F65)
[Inline] EAT @explorer.exe (@Jclsimplexml@TJclSimpleXMLProps@) : Jcl150.bpl -> HOOKED (Unknown @ 0x4858BACA)
[Inline] EAT @explorer.exe (@Jclstructstorage@UnitVersioning) : Jcl150.bpl -> HOOKED (Unknown @ 0xF469DFA7)
[Inline] EAT @explorer.exe (@Jclwin32@RtdlNetGroupAdd) : Jcl150.bpl -> HOOKED (Unknown @ 0x3467D32D)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_AsymmetricSignatureDeformatter) : Jcl150.bpl -> HOOKED (Unknown @ 0x269C6902)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_Buffer) : Jcl150.bpl -> HOOKED (Unknown @ 0x8313E316)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_CaseInsensitiveComparer) : Jcl150.bpl -> HOOKED (Unknown @ 0x6C9E7D34)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_FileNotFoundException) : Jcl150.bpl -> HOOKED (Unknown @ 0xEB14FC04)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_JulianCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0x607DE6A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_PKCS1MaskGenerationMethod) : Jcl150.bpl -> HOOKED (Unknown @ 0x5E0E5459)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_ProgIdAttribute) : Jcl150.bpl -> HOOKED (Unknown @ 0x64693527)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SHA384) : Jcl150.bpl -> HOOKED (Unknown @ 0x062DADDF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SoapDateTime) : Jcl150.bpl -> HOOKED (Unknown @ 0x886A688F)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID_IChannel) : Jcl150.bpl -> HOOKED (Unknown @ 0xB577C87E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__BitConverter) : Jcl150.bpl -> HOOKED (Unknown @ 0xD97E4C5E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CryptographicException) : Jcl150.bpl -> HOOKED (Unknown @ 0xFA6AC5AF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CustomAttributeBuilder) : Jcl150.bpl -> HOOKED (Unknown @ 0x47E035A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ExternalException) : Jcl150.bpl -> HOOKED (Unknown @ 0x70C9C911)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__IsolatedStorageFilePermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x292E9B90)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__Pointer) : Jcl150.bpl -> HOOKED (Unknown @ 0x03125CDC)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__RegionInfo) : Jcl150.bpl -> HOOKED (Unknown @ 0xD76F9F58)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__SiteIdentityPermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x4E9A9BCB)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ThaiBuddhistCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0xA3E88D47)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ZeroAccess ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK3252GSX +++++
--- User ---
[MBR] 6cbfe8ad3d5967e04c0c6c627b646ac9
[BSP] ba7bdccd042829ae9f2af0ccba3c2ff0 : MBR Code unknown
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 11482 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 23517184 | Size: 293761 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_D_10202013_143302.txt >>
RKreport[0]_D_10202013_140915.txt;RKreport[0]_D_10202013_141940.txt;RKreport[0]_S_10192013_231648.txt
RKreport[0]_S_10202013_141929.txt;RKreport[0]_S_10202013_143244.txt -
Bonjour britisheyez09
Tu relances RogueKiller tu passes à l'option suppression
Tu me poste ensuite son rapport;merci
@+
-
>Guillaume5188
Je dois choisir quelle version de RogueKiller (32 ou 64 bits ?) pour un windows vista-
-
Bjr,
J'ai enfin pu exécuter la première partie de roguekiller.
Ci dessous le contenu de l'onglet rapport:
RogueKiller V8.7.4 [Oct 16 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Joshua [Droits d'admin]
Mode : Recherche -- Date : 10/19/2013 23:16:48
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC\Desktop.ini [-] --> TROUVÉ
[ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> TROUVÉ
¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[75] : NtCreateSection @ 0x8226EF95 -> HOOKED (Unknown @ 0x8C272F06)
[Address] SSDT[276] : NtRequestWaitReplyPort @ 0x82281132 -> HOOKED (Unknown @ 0x8C272F10)
[Address] SSDT[289] : NtSetContextThread @ 0x822D02CF -> HOOKED (Unknown @ 0x8C272F0B)
[Address] SSDT[314] : NtSetSecurityObject @ 0x821FD027 -> HOOKED (Unknown @ 0x8C272F15)
[Address] SSDT[332] : NtSystemDebugControl @ 0x82235EE9 -> HOOKED (Unknown @ 0x8C272F1A)
[Address] SSDT[334] : NtTerminateProcess @ 0x8222E16B -> HOOKED (Unknown @ 0x8C272EA7)
[Address] Shadow SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8C272F2E)
[Address] Shadow SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8C272F33)
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36C37A66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36C37A66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36C37A66)
[Inline] EAT @explorer.exe (??_7CWbemInstance@@6BCClassPartContainer@@@) : fastprox.dll -> HOOKED (Unknown @ 0xE9808300)
[Inline] EAT @explorer.exe (@Classes@TFiler@) : rtl150.bpl -> HOOKED (Unknown @ 0x3059296C)
[Inline] EAT @explorer.exe (@Classes@TReader@) : rtl150.bpl -> HOOKED (Unknown @ 0xB45933BC)
[Inline] EAT @explorer.exe (@Classes@TStreamWriter@) : rtl150.bpl -> HOOKED (Unknown @ 0x54599FB5)
[Inline] EAT @explorer.exe (@Comobj@TAutoObjectEvent@) : rtl150.bpl -> HOOKED (Unknown @ 0xDC5BB8A4)
[Inline] EAT @explorer.exe (@Msxml@IID_ISAXEntityResolver) : rtl150.bpl -> HOOKED (Unknown @ 0x1FB8BAB5)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_DOMAIN) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FD7)
[Inline] EAT @explorer.exe (@Oledb@DBOBJECT_SCHEMA) : rtl150.bpl -> HOOKED (Unknown @ 0x43E12FC7)
[Inline] EAT @explorer.exe (@System@ExceptionClass) : rtl150.bpl -> HOOKED (Unknown @ 0xDD6A1039)
[Inline] EAT @explorer.exe (@Wincodec@CATID_WICFormatConverters) : rtl150.bpl -> HOOKED (C:\Windows\system32\FunctionDiscoveryFolder.dll @ 0x6490FC7F)
[Inline] EAT @explorer.exe (@Controls@TCustomTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772A44)
[Inline] EAT @explorer.exe (@Controls@TDockTree@) : vcl150.bpl -> HOOKED (Unknown @ 0xC0779121)
[Inline] EAT @explorer.exe (@Controls@TTouchManager@) : vcl150.bpl -> HOOKED (Unknown @ 0x34772FF8)
[Inline] EAT @explorer.exe (@Jclmath@Catalan) : Jcl150.bpl -> HOOKED (Unknown @ 0x00BF2049)
[Inline] EAT @explorer.exe (@Jclmath@Cbrt3) : Jcl150.bpl -> HOOKED (Unknown @ 0x90B1D717)
[Inline] EAT @explorer.exe (@Jclmath@LnPi) : Jcl150.bpl -> HOOKED (Unknown @ 0xCA671DA3)
[Inline] EAT @explorer.exe (@Jclmath@Log3) : Jcl150.bpl -> HOOKED (Unknown @ 0x84D25F65)
[Inline] EAT @explorer.exe (@Jclsimplexml@TJclSimpleXMLProps@) : Jcl150.bpl -> HOOKED (Unknown @ 0x4858BACA)
[Inline] EAT @explorer.exe (@Jclstructstorage@UnitVersioning) : Jcl150.bpl -> HOOKED (Unknown @ 0xF469DFA7)
[Inline] EAT @explorer.exe (@Jclwin32@RtdlNetGroupAdd) : Jcl150.bpl -> HOOKED (Unknown @ 0x3467D32D)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_AsymmetricSignatureDeformatter) : Jcl150.bpl -> HOOKED (Unknown @ 0x269C6902)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_Buffer) : Jcl150.bpl -> HOOKED (Unknown @ 0x8313E316)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_CaseInsensitiveComparer) : Jcl150.bpl -> HOOKED (Unknown @ 0x6C9E7D34)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_FileNotFoundException) : Jcl150.bpl -> HOOKED (Unknown @ 0xEB14FC04)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_JulianCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0x607DE6A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_PKCS1MaskGenerationMethod) : Jcl150.bpl -> HOOKED (Unknown @ 0x5E0E5459)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_ProgIdAttribute) : Jcl150.bpl -> HOOKED (Unknown @ 0x64693527)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SHA384) : Jcl150.bpl -> HOOKED (Unknown @ 0x062DADDF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@CLASS_SoapDateTime) : Jcl150.bpl -> HOOKED (Unknown @ 0x886A688F)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID_IChannel) : Jcl150.bpl -> HOOKED (Unknown @ 0xB577C87E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__BitConverter) : Jcl150.bpl -> HOOKED (Unknown @ 0xD97E4C5E)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CryptographicException) : Jcl150.bpl -> HOOKED (Unknown @ 0xFA6AC5AF)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__CustomAttributeBuilder) : Jcl150.bpl -> HOOKED (Unknown @ 0x47E035A9)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ExternalException) : Jcl150.bpl -> HOOKED (Unknown @ 0x70C9C911)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__IsolatedStorageFilePermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x292E9B90)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__Pointer) : Jcl150.bpl -> HOOKED (Unknown @ 0x03125D5B)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__RegionInfo) : Jcl150.bpl -> HOOKED (Unknown @ 0xD76F9F58)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__SiteIdentityPermission) : Jcl150.bpl -> HOOKED (Unknown @ 0x4E9A9BCB)
[Inline] EAT @explorer.exe (@Mscorlib_tlb@IID__ThaiBuddhistCalendar) : Jcl150.bpl -> HOOKED (Unknown @ 0xA3E88D47)
[Inline] EAT @explorer.exe (@Aspbehavior@TRulerBehavior@) : vclie150.bpl -> HOOKED (Unknown @ 0x70A59DD1)
[Inline] EAT @explorer.exe (@Mshtml@CLASS_HTMLFieldSetElement) : vclie150.bpl -> HOOKED (Unknown @ 0x05861024)
[Inline] EAT @explorer.exe (@Mshtml@CLASS_HTMLLegendElement) : vclie150.bpl -> HOOKED (Unknown @ 0x05861044)
[Inline] EAT @explorer.exe (@Mshtml@CLASS_HTMLTableSection) : vclie150.bpl -> HOOKED (Unknown @ 0x05860D43)
[Inline] EAT @explorer.exe (@Mshtml@IID_IHTMLControlElement) : vclie150.bpl -> HOOKED (Unknown @ 0x0585FD25)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ZeroAccess ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK3252GSX +++++
--- User ---
[MBR] 6cbfe8ad3d5967e04c0c6c627b646ac9
[BSP] ba7bdccd042829ae9f2af0ccba3c2ff0 : MBR Code unknown
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 11482 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 23517184 | Size: 293761 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_10192013_231648.txt >> -
A la fin du scan par RK, le lien https://www.adlice.com/remove-zeroaccess/ s'est ouvert automatiquement. C quoi, pourquoi il s'est mis à s'ouvrir et il faut que je fasse quoi?
-
-
-
ModérateurFait comme dit Guillaume5188 https://forums.commentcamarche.net/forum/affich-28899994-virus-tr-atraps-gen2#2
-
>Fabul
Merci!
je viens de le faire et j'ai effectivement pu télécharger sur firefox.
Par contre sur google qui est mon navigateur par défaut, ça ne marche pas.
Il faut absolument supprimer ce virus -
ModérateurEst ce que tu a firefox sous la main ?
J'ai lu qu'il y a une astuce qui consiste a désactiver l'analyse antivirus a la fin des téléchargements de Firefox.
Et qui permettrait possiblement le téléchargement...
http://www.clubic.com/navigateur-internet/mozilla-firefox/aide-astuce-tuto/firefox-desactiver-l-analyse-antivirus-en-fin-de-telechargement-14998.html
Mettre a false -
Rebonjour tout le monde.
J'ai un Windows Vista et je n'ai pas un 2nd PC! -
Bonsoir
Tu es infecté par ZeroAccess qui bloque les téléchargements.
Si ça ne fonctionne pas, tu vas être obligé de transférer RogueKiller par clef USB en le téléchargeant depuis un autre PC.:
[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
-
ModérateurSalut,
Si j'étais totalement bloqué, je prendrais une chance avec Combofix.
Si tu a accès a un autre PC , télécharge Hiren's boot CD.
Il contient un Mini Windows XP (qui pourra te permettre de récupérer tes données), et il contient Combofix.
Je ne sais pas si Combofix s'utilise bien a partir de Mini Windows XP.
https://forums.commentcamarche.net/forum/affich-37585754-hiren-boot-cd-tutoriel
