virus chinois tencent et... Résolu

Question

Bonjour, 

J'ai fait une co....ie en pensant prendre un driver, paf, attaque de logiciels chinois et autres...
J'ai passer une 1ere fois Malewarebytes 3200 problemes, une 2e fois 1800, j'ai passé adwcleaner, un peu mieux mais bref, il me reste plein de trucs...

J'ai suivi, j'espère en bien le tutorial FRST et voici les rapports (pour moi, c'est une autre forme de chinois!!! lol)

Merci pour votre aide!

https://pjjoint.malekal.com/files.php?id=FRST_20160411_i12r6c10v8r6


https://pjjoint.malekal.com/files.php?id=20160411_k5s710l14w5


https://pjjoint.malekal.com/files.php?id=20160411_r11v9c8k11z11



Cdt
Configuration: Windows 7 / Chrome 49.0.2623.112

Malekal_morte- · Answer

Salut,

Je regarde cela.

Pierre1310 · Answer

Bonjour,

Mon dieu sur quel site chinois es-tu allé télécharger un driver officiel ...
Tu as tenté de faire une restauration pour commencer?

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\Tencent
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-10] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-10] (Tencent)
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-10] (Tencent)
U2 QQRepair1e07; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1e07 [136512 2016-04-10] ()
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent)
R2 qqsysmonx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-10] (电脑管家)
R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-10] (Tencent)
R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-10] ()
R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-10] (Tencent Technology(Shenzhen) Company Limited)
R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-10] (电脑管家)
R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-10] (Tencent)
R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-10] (Tencent)
R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-10] ()
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [54904 2016-03-16] (电脑管家)
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-10] (电脑管家)
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-10] ()
016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
2016-04-10 20:23 - 2016-04-10 21:34 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2016-04-10 20:23 - 2016-04-10 17:11 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
2016-04-10 20:23 - 2016-03-15 17:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2016-04-10 20:21 - 2016-03-16 12:57 - 00054904 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2016-04-10 19:24 - 2016-04-10 20:21 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\TSearch
2016-04-10 18:51 - 2016-04-10 21:34 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-10 18:51 - 2016-04-10 18:51 - 00005120 _____ C:\Users\Maxime\AppData\Roaming\GiftBag.db
2016-04-10 18:51 - 2016-04-10 18:51 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-10 17:12 - 2016-04-10 21:25 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
2016-04-10 17:12 - 2016-04-10 17:11 - 00087800 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-04-10 17:11 - 2016-04-10 20:06 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Tencent
2016-04-10 17:11 - 2016-04-10 18:54 - 00000000 ____D C:\ProgramData\Tencent
2016-04-10 17:11 - 2016-04-10 17:11 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-10 16:53 - 2016-04-10 16:53 - 00000000 ____D C:\Users\Maxime\Downloads\已录制的视频
2016-04-10 16:52 - 2016-04-10 16:52 - 00000000 ____D C:\Users\Maxime\AppData\Local\UCBrowser
2016-04-10 16:51 - 2016-04-10 19:50 - 00000000 ____D C:\Users\Maxime\AppData\Local\bvyvave
2016-04-10 16:51 - 2016-04-10 16:51 - 00003464 _____ C:\Windows\System32\Tasks\bvyvave
2016-04-10 16:49 - 2016-04-10 16:49 - 00000000 ____D C:\Program Files (x86)\badu
2016-04-10 16:43 - 2016-04-10 16:43 - 00003338 _____ C:\Windows\System32\Tasks\Shhesf
2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files\Jhnag
2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files (x86)\ComoBo
2016-04-10 16:42 - 2016-04-10 20:29 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Alapted
2016-04-10 16:42 - 2016-04-10 20:04 - 00000000 ____D C:\Program Files (x86)\SpeedSearchesbnd
2016-04-10 16:42 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company
2016-04-10 16:42 - 2016-04-10 16:43 - 00015314 _____ C:\Windows\System32\Tasks\WinTsks
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\uninst
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\extensions
2016-04-10 16:41 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-04-10 16:41 - 2016-04-10 18:53 - 00000000 ____D C:\Program Files\Caster
Task: {2ED2ABFE-94B6-499B-A928-E11257A92044} - System32\Tasks\WinTsks => C:\Program Files (x86)\WinTsks\WinTsks\WinTsks.exe <==== ATTENTION
Task: {2F595B00-4089-4BAC-98F6-4F67F869A658} - System32\Tasks\bvyvave => C:\Users\Maxime\AppData\Local\bvyvave\bvyvave.exe <==== ATTENTION
Task: {B073186C-1D96-4661-86B8-0C64A920F99D} - System32\Tasks\Shhesf => C:\Program Files\Jhnag\Nowsiarp.bat [2016-04-10] ()
Task: {D165AAF3-691F-4ECC-B22F-F31A917B17ED} - \{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} -> Pas de fichier <==== ATTENTION
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs :

Veuillez appuyer sur une touche pour continuer la désinfection...

tetedampoule65 · Answer

Je viens de voir que dans le fichier addition, il y a un paragraphe "Éléments en erreur du Gestionnaire de périphériques", et il parle de "controleur de bus SM" absent... et c'est celui là que j'ai voulu charger... sic D'ailleurs si ça parle à quelqu'un de contrôleur de bus... ;-)

tetedampoule65 · Answer

Alors, je suis sur un écran noir. Il m'a demandé s'il pouvait rouvrir FRST, j'ai dit oui, donc il est ouvert et une fenêtre "farbar Recovery Scan Tool" s'est ouverte avec un message : Correction terminée. The "fixlog.txt" est enregistré dans le dossier où se trouve FRST. seul OK possible donc j'appuie sur "ok"

tetedampoule65 · Answer

voici le message :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-04-2016 01
Exécuté par Maxime (2016-04-11 11:01:17) Run:1
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\Tencent
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-10] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-10] (Tencent)
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-10] (Tencent)
U2 QQRepair1e07; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1e07 [136512 2016-04-10] ()
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent)
R2 qqsysmonx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-10] (????)
R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-10] (Tencent)
R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-10] ()
R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-10] (Tencent Technology(Shenzhen) Company Limited)
R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-10] (????)
R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-10] (Tencent)
R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-10] (Tencent)
R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-10] ()
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [54904 2016-03-16] (????)
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-10] (????)
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-10] ()
016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\????
2016-04-10 20:23 - 2016-04-10 21:34 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2016-04-10 20:23 - 2016-04-10 17:11 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
2016-04-10 20:23 - 2016-03-15 17:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2016-04-10 20:21 - 2016-03-16 12:57 - 00054904 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2016-04-10 19:24 - 2016-04-10 20:21 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\TSearch
2016-04-10 18:51 - 2016-04-10 21:34 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-10 18:51 - 2016-04-10 18:51 - 00005120 _____ C:\Users\Maxime\AppData\Roaming\GiftBag.db
2016-04-10 18:51 - 2016-04-10 18:51 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-10 17:12 - 2016-04-10 21:25 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????
2016-04-10 17:12 - 2016-04-10 17:11 - 00087800 ____N (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-04-10 17:11 - 2016-04-10 20:06 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Tencent
2016-04-10 17:11 - 2016-04-10 18:54 - 00000000 ____D C:\ProgramData\Tencent
2016-04-10 17:11 - 2016-04-10 17:11 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-10 16:53 - 2016-04-10 16:53 - 00000000 ____D C:\Users\Maxime\Downloads\??????
2016-04-10 16:52 - 2016-04-10 16:52 - 00000000 ____D C:\Users\Maxime\AppData\Local\UCBrowser
2016-04-10 16:51 - 2016-04-10 19:50 - 00000000 ____D C:\Users\Maxime\AppData\Local\bvyvave
2016-04-10 16:51 - 2016-04-10 16:51 - 00003464 _____ C:\Windows\System32\Tasks\bvyvave
2016-04-10 16:49 - 2016-04-10 16:49 - 00000000 ____D C:\Program Files (x86)\badu
2016-04-10 16:43 - 2016-04-10 16:43 - 00003338 _____ C:\Windows\System32\Tasks\Shhesf
2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files\Jhnag
2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files (x86)\ComoBo
2016-04-10 16:42 - 2016-04-10 20:29 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Alapted
2016-04-10 16:42 - 2016-04-10 20:04 - 00000000 ____D C:\Program Files (x86)\SpeedSearchesbnd
2016-04-10 16:42 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company
2016-04-10 16:42 - 2016-04-10 16:43 - 00015314 _____ C:\Windows\System32\Tasks\WinTsks
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\uninst
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\extensions
2016-04-10 16:41 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-04-10 16:41 - 2016-04-10 18:53 - 00000000 ____D C:\Program Files\Caster
Task: {2ED2ABFE-94B6-499B-A928-E11257A92044} - System32\Tasks\WinTsks => C:\Program Files (x86)\WinTsks\WinTsks\WinTsks.exe <==== ATTENTION
Task: {2F595B00-4089-4BAC-98F6-4F67F869A658} - System32\Tasks\bvyvave => C:\Users\Maxime\AppData\Local\bvyvave\bvyvave.exe <==== ATTENTION
Task: {B073186C-1D96-4661-86B8-0C64A920F99D} - System32\Tasks\Shhesf => C:\Program Files\Jhnag\Nowsiarp.bat [2016-04-10] ()
Task: {D165AAF3-691F-4ECC-B22F-F31A917B17ED} - \{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} -> Pas de fichier <==== ATTENTION
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.

"C:\Program Files (x86)\Tencent" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Tencent" => Planifié pour déplacement au redémarrage.

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ QQPCTray => valeur impossible à supprimer.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon" => clé supprimé(es) avec succès
"HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6}" => clé supprimé(es) avec succès
QQPCRTP => Impossible d'arrêter le service.
QQPCRTP => service impossible à supprimer
QQRepair1e07 => service supprimé(es) avec succès
QMUdisk => Impossible d'arrêter le service.
QMUdisk => service supprimé(es) avec succès
qqsysmonx64 => Impossible d'arrêter le service.
qqsysmonx64 => service impossible à supprimer
softaal => Impossible d'arrêter le service.
softaal => service supprimé(es) avec succès
SRepairDrv => Impossible d'arrêter le service.
SRepairDrv => service impossible à supprimer
TAOAccelerator => Impossible d'arrêter le service.
TAOAccelerator => service supprimé(es) avec succès
TAOKernelDriver => Impossible d'arrêter le service.
TAOKernelDriver => service supprimé(es) avec succès
TFsFlt => Impossible d'arrêter le service.
TFsFlt => service impossible à supprimer
TS888x64 => Service arrêté avec succès.
TS888x64 => service supprimé(es) avec succès
TSDefenseBt => Service arrêté avec succès.
TSDefenseBt => service impossible à supprimer
tsnethlpx64 => Impossible d'arrêter le service.
tsnethlpx64 => service impossible à supprimer
TSSKX64 => service impossible à supprimer
TSSysKit => Impossible d'arrêter le service.
TSSysKit => service supprimé(es) avec succès
QQRepairFixSVC => service supprimé(es) avec succès
016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???? => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Windows\SysWOW64\Drivers\TS888x64.sys => déplacé(es) avec succès
C:\Windows\system32\Drivers\TAOKernel64.sys => déplacé(es) avec succès
C:\Windows\system32\Drivers\TAOAccelerator64.sys => déplacé(es) avec succès
C:\Windows\system32\Drivers\TSSKX64.sys => déplacé(es) avec succès
C:\Users\Maxime\AppData\LocalLow\TSearch => déplacé(es) avec succès
C:\ProgramData\TXQMPC => déplacé(es) avec succès
Impossible de déplacer "C:\Users\Maxime\AppData\Roaming\GiftBag.db" => Planifié pour déplacement au redémarrage.

"C:\Program Files\Common Files\Tencent" dossier déplacer:

Impossible de déplacer "C:\Program Files\Common Files\Tencent" => Planifié pour déplacement au redémarrage.

=========== "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ==========

non trouvé(e)

========= Fin -> "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ========

Impossible de déplacer "C:\Windows\system32\Drivers\TFsFltX64.sys" => Planifié pour déplacement au redémarrage.

"C:\Users\Maxime\AppData\Roaming\Tencent" dossier déplacer:

Impossible de déplacer "C:\Users\Maxime\AppData\Roaming\Tencent" => Planifié pour déplacement au redémarrage.

"C:\ProgramData\Tencent" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Tencent" => Planifié pour déplacement au redémarrage.

"C:\Program Files (x86)\Tencent" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Tencent" => Planifié pour déplacement au redémarrage.

=========== "C:\Users\Maxime\Downloads\??????" ==========

non trouvé(e)

========= Fin -> "C:\Users\Maxime\Downloads\??????" ========

C:\Users\Maxime\AppData\Local\UCBrowser => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\bvyvave => déplacé(es) avec succès
C:\Windows\System32\Tasks\bvyvave => déplacé(es) avec succès
C:\Program Files (x86)\badu => déplacé(es) avec succès
C:\Windows\System32\Tasks\Shhesf => déplacé(es) avec succès
C:\Program Files\Jhnag => déplacé(es) avec succès
C:\Program Files (x86)\ComoBo => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Alapted => déplacé(es) avec succès
C:\Program Files (x86)\SpeedSearchesbnd => déplacé(es) avec succès
C:\Users\Maxime\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Windows\System32\Tasks\WinTsks => déplacé(es) avec succès
C:\Users\Public\Documents\dmp => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\uninst => déplacé(es) avec succès
C:\extensions => déplacé(es) avec succès
C:\Program Files\Windows Screen Manager => déplacé(es) avec succès
C:\Program Files\Caster => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2ED2ABFE-94B6-499B-A928-E11257A92044}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2ED2ABFE-94B6-499B-A928-E11257A92044}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\WinTsks => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinTsks" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F595B00-4089-4BAC-98F6-4F67F869A658}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F595B00-4089-4BAC-98F6-4F67F869A658}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\bvyvave => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bvyvave" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B073186C-1D96-4661-86B8-0C64A920F99D}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B073186C-1D96-4661-86B8-0C64A920F99D}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Shhesf => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Shhesf" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D165AAF3-691F-4ECC-B22F-F31A917B17ED}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D165AAF3-691F-4ECC-B22F-F31A917B17ED}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A}" => clé supprimé(es) avec succès

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-04-11 11:07:10)

C:\Program Files (x86)\Tencent => a été déplacé(e) avec succès
C:\Users\Maxime\AppData\Roaming\GiftBag.db => a été déplacé(e) avec succès
C:\Program Files\Common Files\Tencent => a été déplacé(e) avec succès
C:\Windows\system32\Drivers\TFsFltX64.sys => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Tencent => a été déplacé(e) avec succès
C:\ProgramData\Tencent => a été déplacé(e) avec succès
C:\Program Files (x86)\Tencent => a été déplacé(e) avec succès

Fin de Fixlog 11:07:10

Malekal_morte- · Answer

refais encore la correction, un coup
puis fais un nouveau scan FRST et donne les rapports via pjjoint.

tetedampoule65 · Answer

voila le message après la correction et là je refais un nouveau scan avec les rpports via pjjoint...

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-04-2016 01
Exécuté par Maxime (2016-04-11 11:44:33) Run:2
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\Tencent
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-10] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-10] (Tencent)
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-10] (Tencent)
U2 QQRepair1e07; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1e07 [136512 2016-04-10] ()
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent)
R2 qqsysmonx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-10] (????)
R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-10] (Tencent)
R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-10] ()
R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-10] (Tencent Technology(Shenzhen) Company Limited)
R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-10] (????)
R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-10] (Tencent)
R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-10] (Tencent)
R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-10] ()
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [54904 2016-03-16] (????)
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-10] (????)
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-10] ()
016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\????
2016-04-10 20:23 - 2016-04-10 21:34 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2016-04-10 20:23 - 2016-04-10 17:11 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
2016-04-10 20:23 - 2016-03-15 17:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2016-04-10 20:21 - 2016-03-16 12:57 - 00054904 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2016-04-10 19:24 - 2016-04-10 20:21 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\TSearch
2016-04-10 18:51 - 2016-04-10 21:34 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-10 18:51 - 2016-04-10 18:51 - 00005120 _____ C:\Users\Maxime\AppData\Roaming\GiftBag.db
2016-04-10 18:51 - 2016-04-10 18:51 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-10 17:12 - 2016-04-10 21:25 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????
2016-04-10 17:12 - 2016-04-10 17:11 - 00087800 ____N (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-04-10 17:11 - 2016-04-10 20:06 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Tencent
2016-04-10 17:11 - 2016-04-10 18:54 - 00000000 ____D C:\ProgramData\Tencent
2016-04-10 17:11 - 2016-04-10 17:11 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-10 16:53 - 2016-04-10 16:53 - 00000000 ____D C:\Users\Maxime\Downloads\??????
2016-04-10 16:52 - 2016-04-10 16:52 - 00000000 ____D C:\Users\Maxime\AppData\Local\UCBrowser
2016-04-10 16:51 - 2016-04-10 19:50 - 00000000 ____D C:\Users\Maxime\AppData\Local\bvyvave
2016-04-10 16:51 - 2016-04-10 16:51 - 00003464 _____ C:\Windows\System32\Tasks\bvyvave
2016-04-10 16:49 - 2016-04-10 16:49 - 00000000 ____D C:\Program Files (x86)\badu
2016-04-10 16:43 - 2016-04-10 16:43 - 00003338 _____ C:\Windows\System32\Tasks\Shhesf
2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files\Jhnag
2016-04-10 16:42 - 2016-04-10 21:19 - 00000000 ____D C:\Program Files (x86)\ComoBo
2016-04-10 16:42 - 2016-04-10 20:29 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Alapted
2016-04-10 16:42 - 2016-04-10 20:04 - 00000000 ____D C:\Program Files (x86)\SpeedSearchesbnd
2016-04-10 16:42 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\LocalLow\Company
2016-04-10 16:42 - 2016-04-10 16:43 - 00015314 _____ C:\Windows\System32\Tasks\WinTsks
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\Users\Maxime\AppData\Local\Tempfolder
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\uninst
2016-04-10 16:42 - 2016-04-10 16:42 - 00000000 ____D C:\extensions
2016-04-10 16:41 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-04-10 16:41 - 2016-04-10 18:53 - 00000000 ____D C:\Program Files\Caster
Task: {2ED2ABFE-94B6-499B-A928-E11257A92044} - System32\Tasks\WinTsks => C:\Program Files (x86)\WinTsks\WinTsks\WinTsks.exe <==== ATTENTION
Task: {2F595B00-4089-4BAC-98F6-4F67F869A658} - System32\Tasks\bvyvave => C:\Users\Maxime\AppData\Local\bvyvave\bvyvave.exe <==== ATTENTION
Task: {B073186C-1D96-4661-86B8-0C64A920F99D} - System32\Tasks\Shhesf => C:\Program Files\Jhnag\Nowsiarp.bat [2016-04-10] ()
Task: {D165AAF3-691F-4ECC-B22F-F31A917B17ED} - \{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} -> Pas de fichier <==== ATTENTION
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"C:\Program Files (x86)\Tencent" => non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ QQPCTray => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\.QMDeskTopGCIcon => clé non trouvé(e).
HKCR\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6} => clé non trouvé(e).
QQPCRTP => service supprimé(es) avec succès
QQRepair1e07 => service non trouvé(e).
QMUdisk => service non trouvé(e).
qqsysmonx64 => service supprimé(es) avec succès
softaal => service non trouvé(e).
SRepairDrv => service supprimé(es) avec succès
TAOAccelerator => service non trouvé(e).
TAOKernelDriver => service non trouvé(e).
TFsFlt => Impossible d'arrêter le service.
TFsFlt => service supprimé(es) avec succès
TS888x64 => service non trouvé(e).
TSDefenseBt => Service arrêté avec succès.
TSDefenseBt => service supprimé(es) avec succès
tsnethlpx64 => service supprimé(es) avec succès
TSSKX64 => service supprimé(es) avec succès
TSSysKit => service non trouvé(e).
QQRepairFixSVC => service supprimé(es) avec succès
016-04-10 21:25 - 2016-04-10 21:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???? => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\Windows\SysWOW64\Drivers\TS888x64.sys" => non trouvé(e).
"C:\Windows\system32\Drivers\TAOKernel64.sys" => non trouvé(e).
"C:\Windows\system32\Drivers\TAOAccelerator64.sys" => non trouvé(e).
"C:\Windows\system32\Drivers\TSSKX64.sys" => non trouvé(e).
"C:\Users\Maxime\AppData\LocalLow\TSearch" => non trouvé(e).
C:\ProgramData\TXQMPC => déplacé(es) avec succès
"C:\Users\Maxime\AppData\Roaming\GiftBag.db" => non trouvé(e).
"C:\Program Files\Common Files\Tencent" => non trouvé(e).

=========== "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ==========

non trouvé(e)

========= Fin -> "C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\????" ========

"C:\Windows\system32\Drivers\TFsFltX64.sys" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Tencent" => non trouvé(e).
"C:\ProgramData\Tencent" => non trouvé(e).
"C:\Program Files (x86)\Tencent" => non trouvé(e).

=========== "C:\Users\Maxime\Downloads\??????" ==========

non trouvé(e)

========= Fin -> "C:\Users\Maxime\Downloads\??????" ========

"C:\Users\Maxime\AppData\Local\UCBrowser" => non trouvé(e).
"C:\Users\Maxime\AppData\Local\bvyvave" => non trouvé(e).
"C:\Windows\System32\Tasks\bvyvave" => non trouvé(e).
"C:\Program Files (x86)\badu" => non trouvé(e).
"C:\Windows\System32\Tasks\Shhesf" => non trouvé(e).
"C:\Program Files\Jhnag" => non trouvé(e).
"C:\Program Files (x86)\ComoBo" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Alapted" => non trouvé(e).
"C:\Program Files (x86)\SpeedSearchesbnd" => non trouvé(e).
"C:\Users\Maxime\AppData\LocalLow\Company" => non trouvé(e).
"C:\Windows\System32\Tasks\WinTsks" => non trouvé(e).
"C:\Users\Public\Documents\dmp" => non trouvé(e).
"C:\Users\Maxime\AppData\Local\Tempfolder" => non trouvé(e).
"C:\uninst" => non trouvé(e).
"C:\extensions" => non trouvé(e).
"C:\Program Files\Windows Screen Manager" => non trouvé(e).
"C:\Program Files\Caster" => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2ED2ABFE-94B6-499B-A928-E11257A92044} => clé non trouvé(e).
C:\Windows\System32\Tasks\WinTsks => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinTsks => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F595B00-4089-4BAC-98F6-4F67F869A658} => clé non trouvé(e).
C:\Windows\System32\Tasks\bvyvave => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bvyvave => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B073186C-1D96-4661-86B8-0C64A920F99D} => clé non trouvé(e).
C:\Windows\System32\Tasks\Shhesf => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Shhesf => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D165AAF3-691F-4ECC-B22F-F31A917B17ED} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0D0E0847-0F0C-0A7A-0C11-0B780B0A117A} => clé non trouvé(e).

Le système a dû redémarrer.

Fin de Fixlog 11:45:12

tetedampoule65 · Answer

Voici les 3 rapports :

FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20160411_y10k6c86b11

ADDITION :
https://pjjoint.malekal.com/files.php?id=20160411_k6x6e9d11w13

SHORTCUT :
https://pjjoint.malekal.com/files.php?id=20160411_q85i8j8b14

:-)

Malekal_morte- · Answer

ok ça doit être mieux, pour supprimer les restes :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: S2 BugreportW; C:\Program Files (x86)\SpeedSearchesbnd\Bugreportauclt.exe {154DFF63-3402-4815-941A-AAD63AE8B428} [X] S2 Jhnag Updater; pas de ImagePath S2 QQRepair2472; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair2472 [X]  S2 WinSvces; C:\Program Files (x86)\WinSvces\WinSvces\WinSvces.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]   FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192
pQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)  2016-04-10 16:47 - 2016-04-10 16:47 - 06504960 _____ C:\Users\Maxime\AppData\Roaming\agent.dat   2016-04-10 16:47 - 2016-04-10 16:47 - 01626416 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.tst  2016-04-10 16:47 - 2016-04-10 16:47 - 00018432 _____ C:\Users\Maxime\AppData\Roaming\Main.dat   2016-04-10 16:47 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.exe  2016-04-10 16:46 - 2016-04-10 16:46 - 00072699 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.tst  2016-04-10 16:46 - 2016-04-10 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight   2016-04-10 16:46 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.exe  2016-04-10 16:44 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Store   2016-04-10 16:44 - 2016-04-10 16:44 - 00273527 _____ C:\Users\Maxime\AppData\Roaming\inst.lat   2016-04-10 16:44 - 2016-04-10 16:44 - 00127488 _____ C:\Users\Maxime\AppData\Roaming\Installer.dat   2016-04-10 16:48 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files (x86)\Hostify  2016-04-10 16:47 - 2016-04-10 16:47 - 6504960 _____ () C:\Users\Maxime\AppData\Roaming\agent.dat   2016-04-10 16:44 - 2016-04-10 16:44 - 0273527 _____ () C:\Users\Maxime\AppData\Roaming\inst.lat   2016-04-10 16:44 - 2016-04-10 16:44 - 0127488 _____ () C:\Users\Maxime\AppData\Roaming\Installer.dat   2016-04-10 16:46 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.exe  2016-04-10 16:46 - 2016-04-10 16:46 - 0072699 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.tst  2016-04-10 16:47 - 2016-04-10 16:47 - 0018432 _____ () C:\Users\Maxime\AppData\Roaming\Main.dat   2016-04-10 16:47 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.exe  2016-04-10 16:47 - 2016-04-10 16:47 - 1626416 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.tst Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

tetedampoule65 · Answer

voilà le dernier message :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-04-2016 01
Exécuté par Maxime (2016-04-11 12:04:23) Run:3
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 S2 BugreportW; C:\Program Files (x86)\SpeedSearchesbnd\Bugreportauclt.exe {154DFF63-3402-4815-941A-AAD63AE8B428} [X] 
S2 Jhnag Updater; pas de ImagePath 
S2 QQRepair2472; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair2472 [X] 
 S2 WinSvces; C:\Program Files (x86)\WinSvces\WinSvces\WinSvces.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]  
 FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192
pQQPhoneManagerExt.dll [2014-05-30] (????) 
 2016-04-10 16:47 - 2016-04-10 16:47 - 06504960 _____ C:\Users\Maxime\AppData\Roaming\agent.dat  
 2016-04-10 16:47 - 2016-04-10 16:47 - 01626416 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.tst 
 2016-04-10 16:47 - 2016-04-10 16:47 - 00018432 _____ C:\Users\Maxime\AppData\Roaming\Main.dat  
 2016-04-10 16:47 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\SoloHome.exe 
 2016-04-10 16:46 - 2016-04-10 16:46 - 00072699 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.tst 
 2016-04-10 16:46 - 2016-04-10 16:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight  
 2016-04-10 16:46 - 2016-04-10 16:43 - 01206784 _____ C:\Users\Maxime\AppData\Roaming\Jaywarm.exe 
 2016-04-10 16:44 - 2016-04-10 19:51 - 00000000 ____D C:\Users\Maxime\AppData\Roaming\Store  
 2016-04-10 16:44 - 2016-04-10 16:44 - 00273527 _____ C:\Users\Maxime\AppData\Roaming\inst.lat  
 2016-04-10 16:44 - 2016-04-10 16:44 - 00127488 _____ C:\Users\Maxime\AppData\Roaming\Installer.dat  
 2016-04-10 16:48 - 2016-04-10 20:21 - 00000000 ____D C:\Program Files (x86)\Hostify 
 2016-04-10 16:47 - 2016-04-10 16:47 - 6504960 _____ () C:\Users\Maxime\AppData\Roaming\agent.dat  
 2016-04-10 16:44 - 2016-04-10 16:44 - 0273527 _____ () C:\Users\Maxime\AppData\Roaming\inst.lat  
 2016-04-10 16:44 - 2016-04-10 16:44 - 0127488 _____ () C:\Users\Maxime\AppData\Roaming\Installer.dat  
 2016-04-10 16:46 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.exe 
 2016-04-10 16:46 - 2016-04-10 16:46 - 0072699 _____ () C:\Users\Maxime\AppData\Roaming\Jaywarm.tst 
 2016-04-10 16:47 - 2016-04-10 16:47 - 0018432 _____ () C:\Users\Maxime\AppData\Roaming\Main.dat  
 2016-04-10 16:47 - 2016-04-10 16:43 - 1206784 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.exe 
 2016-04-10 16:47 - 2016-04-10 16:47 - 1626416 _____ () C:\Users\Maxime\AppData\Roaming\SoloHome.tst 
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
BugreportW => service supprimé(es) avec succès
Jhnag Updater => service supprimé(es) avec succès
QQRepair2472 => service supprimé(es) avec succès
WinSvces => service supprimé(es) avec succès
"HKLM\Software\Wow6432Node\MozillaPlugins\@qq.com/npAndroidAssistant" => clé supprimé(es) avec succès
C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192
pQQPhoneManagerExt.dll => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\agent.dat => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\SoloHome.tst => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Main.dat => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\SoloHome.exe => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Jaywarm.tst => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Jaywarm.exe => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Store => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\inst.lat => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\Installer.dat => déplacé(es) avec succès
C:\Program Files (x86)\Hostify => déplacé(es) avec succès
"C:\Users\Maxime\AppData\Roaming\agent.dat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\inst.lat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Installer.dat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Jaywarm.exe" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Jaywarm.tst" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\Main.dat" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\SoloHome.exe" => non trouvé(e).
"C:\Users\Maxime\AppData\Roaming\SoloHome.tst" => non trouvé(e).


Le système a dû redémarrer.
 Fin de Fixlog 12:04:46

Malekal_morte- · Answer

Voili voilou =)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

tetedampoule65 · Answer

Vraiment un grand merci!! je n'avais pas le c-l sorti des ronces!!! mdr

Super sympa et je vais suivre tes conseils à la lettre!! :-)

Encore merci

Bonne journée!!

savinggrace · Answer

Pas de panique, Tencent est une des plus connues compagnies en chine, les "virus" que t'as trouvés sont des service pour les chinois par exemple "QMUdisk" est connection rapide, en Chine il y a environs 400 millions utilisateurs.
Tu peux les supprimer, comme c aussi un logiciel anti-virus, il y a donc des erreurs avec AdwCleaner ou HiJackThis, c'est normal.
Bonne journée

Virus chinois tencent et...

14 réponses

Fin de Fixlog 12:04:46

Fin de Fixlog 11:45:12

Fin de Fixlog 11:07:10

Discussions similaires

Newsletters