Windows 8.1 corrompu?

Résolu
koalacoco -  
Bonjour,

je travaille sur un dell vostro portable avec windows 8.1 navigateurs chrome et firefox
J'ai tous mes prgrammes qui bugg aussi bien word, excel que le navigateur, et même je n'arrive plus à entrer du texte qui se place anarchiquement, dans word, ou excel où n'importe quel programme.
cela finit en général par un écran figé, avec plus de possibilité d'action avec la souris, le contole Alt sup ne produit pas d'effet, et je dois débrancher l'alim pour redémarrer.
Comment déterminer si c'est à cause de Windows 8?
merci pour votre aide
je précise que au démarrage de windows j'ai une fenêtre qui s'affiche avec le message suivant
C:Windows\system 32\comand.exe

18 réponses

Résumé de la discussion

Des ralentissements et des blocages affectent un portable Dell Vostro sous Windows 8.1, Word, Excel et les navigateurs, avec une fenêtre au démarrage mentionnant C:\Windows\system32\command.exe. Plusieurs éléments suggèrent une infection ou des extensions indésirables, notamment des lenteurs dans Firefox et un message lié à Shockwave Flash qui peut bloquer l’entrée au clavier. Un scan Malwarebytes a révélé des PUP et des menaces potentiellement indésirables, avec des éléments liés à Linkey, RocketTab, Settings Manager et des remplacements d’URL dans les navigateurs. Des mesures recommandées incluent la désinstallation des extensions suspectes et la suppression des résidus, puis une vérification répétée et le suivi des rapports pour éviter une réinfection.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    @Noctambule

    Je suis là au cas où
    1. noctambule28
      Volontiers, même si pour l'instant tout semble montrer qu'il n'y a pas/plus d'infection. On voit après les réparations si ça continu et zhp sera le bienvenu.
      Merci
    2. koalacoco
      merci, j'ai bien compris que l'infection est règlée, et que cela relève du plug in shokwave, que j'ai désactivé pour l'instant.. Je vais donc le désintaller et le ré-installer. je vais fouiller le forum pour trouver la méthodologie de désintallation. un grand merci en tous les cas
    3. Lecorgne
      corromputation
    4. koalacoco Auteur
      Ca y est problème règlé.... merci :)
  3. koalacoco Auteur
    Non problème n'est pas résolu. Pour faire la synthèse des symptômes.
    Au début tous mesprogrammes (word, excel,outlook) et le navigateur plantaient. Ecran figé. Ctrl alt sup sans effet. Il fallait débrancher l'alim.
    Ensuite j'ai scanné avec malware byte qui a détecté des awares et les a mis en quarantaine.
    Maintenant il subsiste un mauvais fonctionnement de firefox avec lenteurs et plantages récurrents, et messages d'erreur liés à shokwave... Mais ce problème ne se produit apparemment pas avec google chrome
    Une idée?
    1. koalacoco Auteur
      je viens de désinstaller fire fox et de le ré installer. je vais voir si le problème est résolu...
      2. koalacoco Auteur
        bonjour, le voici
        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Date de l'examen: 05/10/2014
        Heure de l'examen: 09:52:38
        Fichier journal: malware.txt
        Administrateur: Oui

        Version: 2.00.2.1012
        Base de données Malveillants: v2014.10.05.03
        Base de données Rootkits: v2014.09.19.01
        Licence: Premium
        Protection contre les malveillants: Désactivé(e)
        Protection contre les sites Web malveillants: Désactivé(e)
        Self-protection: Désactivé(e)

        Système d'exploitation: Windows 8.1
        Processeur: x64
        Système de fichiers: NTFS
        Utilisateur: C Himmel

        Type d'examen: Examen "Menaces"
        Résultat: Terminé
        Objets analysés: 449104
        Temps écoulé: 12 min, 12 sec

        Mémoire: Activé(e)
        Démarrage: Activé(e)
        Système de fichiers: Activé(e)
        Archives: Activé(e)
        Rootkits: Désactivé(e)
        Heuristics: Activé(e)
        PUP: Activé(e)
        PUM: Activé(e)

        Processus: 0
        (No malicious items detected)

        Modules: 0
        (No malicious items detected)

        Clés du Registre: 0
        (No malicious items detected)

        Valeurs du Registre: 0
        (No malicious items detected)

        Données du Registre: 0
        (No malicious items detected)

        Dossiers: 0
        (No malicious items detected)

        Fichiers: 0
        (No malicious items detected)

        Secteurs physiques: 0
        (No malicious items detected)

        (end)
        1. noctambule28
          Bonjour,
          C'est possible d'avoir le rapport malwarebytes, aussi ?

          1. koalacoco Auteur
            bonjour,
            j'ai désinfecté avec malwarebytes et adwcleaner. voici le rapport adw cleaner.
            mon navigateur bloque toujours et j'ai différents messages d'erreur :
            1°Shokwave flash est peut être occupé ou ne répond plus....
            2°un script surcette page est peut être occupé ou ne répond plus. déboguer ou continuer
            voici le rapport adw cleaner en mode sans échec Merci pour votre aide
            # AdwCleaner v3.311 - Rapport créé le 05/10/2014 à 13:02:32
            # Mis à jour le 30/09/2014 par Xplode
            # Système d'exploitation : Windows 8.1 Pro (64 bits)
            # Nom d'utilisateur : C Himmel - BUREAU
            # Exécuté depuis : C:\Users\CLAUDINE\Desktop\adwcleaner_3.311.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            ***** [ Tâches planifiées ] *****

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v11.0.9600.17278

            -\\ Mozilla Firefox v32.0.3 (x86 fr)

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js ]

            -\\ Google Chrome v37.0.2062.124

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            [ Fichier : C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            *************************

            AdwCleaner[R0].txt - [285 octets] - [04/10/2014 11:45:47]
            AdwCleaner[R1].txt - [17834 octets] - [04/10/2014 12:06:26]
            AdwCleaner[R2].txt - [20555 octets] - [04/10/2014 12:09:22]
            AdwCleaner[R3].txt - [5384 octets] - [05/10/2014 10:19:58]
            AdwCleaner[R4].txt - [5517 octets] - [05/10/2014 12:58:35]
            AdwCleaner[S0].txt - [15939 octets] - [04/10/2014 12:13:37]
            AdwCleaner[S1].txt - [5445 octets] - [05/10/2014 10:22:44]
            AdwCleaner[S2].txt - [5438 octets] - [05/10/2014 13:02:32]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5498 octets] ##########
            1. noctambule28
              Bonjour,

              J'ai transféré ton post :

              Dans un premier temps suit ceci : https://www.commentcamarche.net/faq/491-que-faire-en-cas-de-detournement-de-page-d-accueil-du-navigateur

              1. koalacoco Auteur
                Merci pour ta réponse. Je veux bien que tu transfères mon message sur le forum sécurité. J'ai décoché "résolu".
                1. Utilisateur anonyme
                  OK,j'ai fait la demande de transfère,patiente,c'est le weekend ^^
              2. Utilisateur anonyme
                Salut
                enlève le "résolu",c'est pas le cas ^^
                ta machine est toujours infecter!
                je te conseille de transférer ton post dans le section virus /sécurité (je le fait si tu veux)
                Malwarebytes ne résous pas tout ?si des trojans ont était trouver,tu dois changer tes mot de passe stocker sur tes navigateurs!!
                d'où la nécessité de poster chaque rapport!

                Un contributeur sécurité fera un diagnostique de ta machine et te donnera la bonne procédure et les bons outils selon l'(les)infection(s) trouver
                1. koalacoco Auteur
                  je remarque que j'ai une image sur l'écran de la taille d'une icône avec une flemme qui brûle et qui bouge... Je pense qu'il subsiste un souci...
                  1. Utilisateur anonyme
                    Et quand tu clique sur la flamme ça t'ouvre quoi ?
                  2. koalacoco Auteur
                    je n'ai pas cliqué j'ai redémarré le pc, et là la flemme a disparu
                  3. Utilisateur anonyme
                    Ok et donc plus de soucis sous word, exel et autres programmes ?
                  4. koalacoco Auteur
                    Non pas pour l'instant, je te remercie vraiment pour ton assistance :)
                  5. Utilisateur anonyme
                    De rien, si ça recommence hésite pas à reposter ;)
                2. koalacoco Auteur
                  Résultat : aucune menace détectée j'ai fait l'examen le plus approfondi
                  Pour l'instant j'ai l'impression que tout re-fonctionne normalement. Selon toi, le problème est règlé?
                  Merci
                  2. Utilisateur anonyme
                    Il faut faire un scan complet, la tu as juste fait un scan rapide car ça prend au moins 3 heures ;)

                    Et pas besoin de copier coller le rapport ce qui m'intéresse c'est juste de savoir si tu as eu des anomalies de détecter puis de tout mettre en quarantaine et ensuite de reboot l'ordi.

                    Et normalement plus de soucis.
                    1. koalacoco Auteur
                      Voici le rapport du scan
                      Malwarebytes Anti-Malware
                      www.malwarebytes.org

                      Scan Date: 03/10/2014
                      Scan Time: 11:38:44
                      Logfile: log malware.txt
                      Administrator: Yes

                      Version: 2.00.2.1012
                      Malware Database: v2014.10.03.01
                      Rootkit Database: v2014.09.19.01
                      License: Trial
                      Malware Protection: Disabled
                      Malicious Website Protection: Disabled
                      Self-protection: Disabled

                      OS: Windows 8.1
                      CPU: x64
                      File System: NTFS
                      User: C Himmel

                      Scan Type: Threat Scan
                      Result: Completed
                      Objects Scanned: 450833
                      Time Elapsed: 13 min, 29 sec

                      Memory: Enabled
                      Startup: Enabled
                      Filesystem: Enabled
                      Archives: Enabled
                      Rootkits: Disabled
                      Heuristics: Enabled
                      PUP: Enabled
                      PUM: Enabled

                      Processes: 0
                      (No malicious items detected)

                      Modules: 0
                      (No malicious items detected)

                      Registry Keys: 28
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\CLSID\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\Linkey.Linkey, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Linkey.Linkey, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{726E90BE-DC22-4965-B215-E0784DC26F47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{726E90BE-DC22-4965-B215-E0784DC26F47}, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\CLSID\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}\INPROCSERVER32, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\CLASSES\APPID\{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}, Quarantined, [49045db3c9b32d09b95b74237d8526da],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}, Quarantined, [49045db3c9b32d09b95b74237d8526da],
                      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Linkey, Quarantined, [5af3050b2656fb3b41673f3e12ef649c],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\LINKEY, Quarantined, [80cd8789394314223bf41e17b1529b65],
                      PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\Iminent, Quarantined, [a5a8e927502ce94de1dfda682bd8f20e],
                      PUP.Optional.RocketTab.A, HKLM\SOFTWARE\WOW6432NODE\RocketTab, Quarantined, [79d433ddde9ea49256342ee1857ebd43],
                      PUP.Optional.SettingsManager.A, HKLM\SOFTWARE\WOW6432NODE\SmdmF, Quarantined, [e26b2be5037975c1c9084ac956ad7888],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\fpmeembnagmagppkgghhfjfdfajdfcah, Quarantined, [5cf1898794e88bab9b933cf9679c07f9],
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\LINKEY, Quarantined, [55f8e52b314b57df141b4ce934cfb54b],
                      PUP.Optional.BundleInstaller.A, HKLM\SOFTWARE\WOW6432NODE\VITTALIA\AxtanInstaller, Quarantined, [1538ca46116bc175174450efac5735cb],
                      PUP.Optional.RocketTab.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\RocketTabInstalled, Quarantined, [50fdee2285f74fe7cbc1040bcc3721df],
                      PUP.Optional.SettingsManager.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SmdmF, Quarantined, [50fdac64aad27eb8616fda3908fb6a96],
                      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LINKEY, Quarantined, [1e2fe42cb4c8db5b781f057436ce04fc],
                      PUP.Optional.Softonic.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Quarantined, [410c858b542889ad52b54fe207fce917],
                      PUP.Optional.SettingsManager.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Settings Manager, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],

                      Registry Values: 7
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\LINKEY|ie_jsurl, http://app.linkeyproject.com/popup/IE/background.js, Quarantined, [80cd8789394314223bf41e17b1529b65]
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\LINKEY|ie_jsurl, http://app.linkeyproject.com/popup/IE/background.js, Quarantined, [55f8e52b314b57df141b4ce934cfb54b]
                      PUP.Optional.SettingsManager, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SESSION MANAGER\APPCERTDLLS|x86, C:\Program Files (x86)\Settings Manager\smdmf\sysapcrt.dll, Quarantined, [b6976ea2b3c9c76f66f345d243c0ca36]
                      PUP.Optional.SettingsManager, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\SESSION MANAGER\APPCERTDLLS|x64, C:\Program Files (x86)\Settings Manager\smdmf\x64\sysapcrt.dll, Quarantined, [aca146ca5d1f9c9ada7f3dda45be6b95]
                      PUP.Optional.Linkey.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LINKEY|browsers, chrome,ff,ie, Quarantined, [1e2fe42cb4c8db5b781f057436ce04fc]
                      PUM.Bad.Proxy, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, http=127.0.0.1:49239;https=127.0.0.1:49239, Quarantined, [d479c848fa82ae88540449ce28db45bb]
                      PUP.Optional.RocketTab.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SEARCH EXTENSIONS|RocketTab, 1, Quarantined, [e766fa1685f768ce9cefb8571ce79b65]

                      Registry Data: 3
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll.dll , Good: (), Bad: (C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll.dll),Replaced,[4c017d93ff7d4de9792f82fb09f8748c]
                      PUP.Optional.Linkey.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll64.dll , Good: (), Bad: (C:\Users\CLAUDINE\AppData\Local\Linkey\IEEXTE~1\iedll64.dll),Replaced,[4c017d93ff7d4de9792f82fb09f8748c]
                      PUP.Optional.DefaultSearch.A, HKU\S-1-5-21-937275791-2267813950-3178769587-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://www.default-search.net/?sid=476&aid=125&itype=n&ver=13531&tm=432&src=hmp Good: (www.google.com), Bad: (https://www.default-search.net/?sid=476&aid=125&itype=n&ver=13531&tm=432&src=hmp),Replaced[81ccad63116b91a5cfee6c9a50b531cf]

                      Folders: 16
                      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
                      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\ChromeExtension, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
                      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\IEExtension, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\js, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\_metadata, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
                      PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf, Quarantined, [123b967a2b51171f9683f012e81b9f61],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\components, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],

                      Files: 60
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\IEExtension\iedll64.dll, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\IEExtension\iedll.dll, Quarantined, [4c017d93ff7d4de9792f82fb09f8748c],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\LinkeyDeals.exe, Quarantined, [91bc769a5d1fd561e1e9aecf3cc539c7],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Linkey\Uninstall.exe, Quarantined, [5af3050b2656fb3b41673f3e12ef649c],
                      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\Helper.dll, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
                      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\log.log, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
                      PUP.Optional.Linkey, C:\Users\CLAUDINE\AppData\Local\Linkey\ChromeExtension\ChromeExtension.crx, Quarantined, [371655bbd6a6b77f9d55838b4ab90cf4],
                      PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\RocketTab, Quarantined, [b499c54bfd7f0b2b2e60709f689b14ec],
                      PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\RocketTab Update Task, Quarantined, [4904b35d5824b77faae428e78e7529d7],
                      PUP.Optional.DefaultSearch.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\searchplugins\default-search.xml, Quarantined, [b09d39d726562016555bdc58c73c36ca],
                      PUP.Optional.DefaultSearch.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml, Quarantined, [f25b48c886f645f1f6bb1c18f01302fe],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\chrome.manifest, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\install.rdf, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\button.css, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\overlay.xul, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\js\common.js, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\content\js\LinkeyManager.js, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\bright_green_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\default_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\hard_green_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\icon.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\icon64.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\orange_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\red_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\extensions\extension@linkeyproject.com\skin\yellow_19_19.png, Quarantined, [5bf2cf41e399d5612325b334956d4ab6],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\action-icon.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\background.html, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\background.js, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\bright_green_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\content.js, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\default_19_19.ico, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\default_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\hard_green_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\icon128.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\icon16.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\icon48.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\manifest.json, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\newtab.html, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\orange_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\red_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\yellow_19_19.png, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.Linkey.A, C:\Users\CLAUDINE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpmeembnagmagppkgghhfjfdfajdfcah\1.0.0.5_0\_metadata\verified_contents.json, Quarantined, [82cb4ac6d9a387af3316c027ae541ce4],
                      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf\Helper.dll, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
                      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf\tbicon.exe, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
                      PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\smdmf\Uninstall.exe, Quarantined, [4d00769ab5c7181e37a5c23ab250c13f],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\chrome.manifest, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\install.rdf, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\components\SmdmFHlpFF.xpt, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\DnsBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\Error404BHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\MainBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\NativeHelper.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\NewTabBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\overlay.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\overlay.xul, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\RelatedSearch.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\RequestPreserver.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\SearchBHO.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.SettingsManager.A, C:\Users\CLAUDINE\AppData\Roaming\FirefoxToolbar\Settings Manager\smdmf\content\SettingManager.js, Quarantined, [f459c44cbdbf181e43d7f01228dba65a],
                      PUP.Optional.DefaultSearch.A, C:\Users\CLAUDINE\AppData\Roaming\Mozilla\Firefox\Profiles\57mnvos6.default-1399383820638\prefs.js, Good: (), Bad: (user_pref("keyword.URL", "https://fr.search.yahoo.com/yhs/search?hspart=aztec&hsimp=yhs-default&type=ds_125_476&p=&rnd=1314759353&param1=sid%3D476%3Aaid%3D125%3Aver%3D13531%3Atm%3D432%3Asrc%3Dds%3Alng%3Den%3Aitype%3Dn%3Auip%3D1540432858%3Aup%3D");), Replaced,[2c214ec2d9a377bf16f7b78e61a48d73]

                      Physical Sectors: 0
                      (No malicious items detected)

                      (end)
                      3. Utilisateur anonyme
                        Salut,

                        Démarre en mode sans échec (avec prise en charge réseau) puis effectue un scan complet du pc avec malwarebytes ;)

                        Ensuite quand il a finit et si il y a des intrutions, met tout en quarantaine et redémarre le pc ;)