Problème avec rising

Résolu
BrunoA34 -  
Bonjour, j'ai un problème avec rising. Puis-je vous poster les trois liens de pjjoint.makelal.com? Merci

11 réponses

  2. BrunoA34 Auteur
    Salut, voici mon rapport de adwcleaner:

    # AdwCleaner v5.003 - Rapport créé le 25/08/2015 à 21:01:49
    # Mis à jour le 20/08/2015 par Xplode
    # Base de données : 2015-08-25.1 [Serveur]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
    # Nom d'utilisateur : Bruno - BRUNO-VAIO
    # Exécuté depuis : C:\Users\Bruno\Téléchargements\adwcleaner_5.003.exe
    # Option : Scanner
            • [ Services ] *****


    Service Trouvé : RsMgrSvc
    Service Trouvé : RsRavMon
            • [ Dossiers ] *****


    Dossier Trouvé : C:\Device
    Dossier Trouvé : C:\Program Files (x86)\Rising
    Dossier Trouvé : C:\ProgramData\Rising
            • [ Fichiers ] *****
            • [ Raccourcis ] *****
            • [ Tâches planifiées ] *****
            • [ Registre ] *****


    Clé Trouvée : HKU\.DEFAULT\Software\SpeedBit
    Clé Trouvée : HKCU\Software\SpeedBit
    Clé Trouvée : HKLM\SOFTWARE\SpeedBit
    Clé Trouvée : [x64] HKCU\Software\SpeedBit
    Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
    Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {814C76CB-2623-43F4-AAD0-58A0E5190A20}
    Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
    Donnée Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {814C76CB-2623-43F4-AAD0-58A0E5190A20}
            • [ Navigateurs ] *****


    ########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [1386 octets] ##########
    1. Malekal_morte- Modérateur
      Fais nettoyer et passe à ZHPCleaner.
  4. Malekal_morte- Modérateur
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    R1 HyperVM; C:\Windows\system32\drivers\hvm.sys [41784 2015-08-24] (Beijing Rising Information Technology Co., Ltd.)
    S2 vLrhuHYI; C:\ProgramData\TLJQyaLQOWH\vLrhuHYI.exe [X]
    R2 RsMgrSvc; C:\Program Files (x86)\Rising\RSD\RsMgrSvc.exe [196288 2015-08-24] (Beijing Rising Information Technology Co., Ltd.)
    R2 RsRavMon; C:\Program Files (x86)\Rising\RAV\ravmond.exe [277552 2014-05-15] (Beijing Rising Information Technology Co., Ltd.)
    HKLM-x32\...\Run: [RavTRAY] => C:\Program Files (x86)\Rising\RAV\RSTRAY.EXE [111000 2014-05-15] (Beijing Rising Information Technology Co., Ltd.)
    2015-08-24 12:45 - 2015-08-24 12:39 - 00041784 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\hvm.sys
    2015-08-24 10:56 - 2015-08-24 10:56 - 00027150 _____ C:\Users\Bruno\Desktop\Compte 2015.xlsx
    2015-08-24 10:56 - 2015-08-24 10:56 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015_1.xlsx
    2015-08-24 10:56 - 2015-08-24 10:56 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015.xlsx
    2015-08-24 10:55 - 2015-08-24 10:55 - 00002711 _____ C:\Users\Bruno\Desktop\Microsoft Office Excel 2007.lnk
    2015-08-24 10:54 - 2015-08-24 10:54 - 00050012 _____ C:\Users\Bruno\Desktop\ACTIVITE 2015.xlsx
    2015-08-24 10:54 - 2015-08-24 10:54 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015.xlsx
    2015-08-24 10:44 - 2015-08-24 10:44 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015_1.xlsx
    2015-08-24 10:41 - 2015-08-24 10:41 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015_2.xlsx
    2015-08-24 09:54 - 2015-08-25 10:50 - 00000000 ____D C:\ProgramData\Rising
    2015-08-24 09:54 - 2015-08-24 12:37 - 00119256 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\sysmon.sys
    2015-08-24 09:54 - 2015-08-24 12:37 - 00071760 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\rsutils.sys
    2015-08-24 09:54 - 2015-08-24 09:54 - 00000150 __RSH C:\rising.ini
    2015-08-24 09:54 - 2015-08-24 09:54 - 00000134 _____ C:\Windows\SysWOW64\BsMain.ini
    2015-08-24 09:54 - 2015-08-24 09:54 - 00000000 ___RD C:\RavBin
    2015-08-24 09:54 - 2015-08-24 09:54 - 00000000 ____D C:\Program Files (x86)\Rising
    2015-08-24 09:54 - 2014-07-30 04:44 - 00091928 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\vpatch.dll
    2015-08-24 09:54 - 2014-01-02 09:37 - 00325400 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\ravext64.dll
    2015-08-24 09:54 - 2013-12-30 09:33 - 00256280 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\ravext.dll
    2015-08-24 09:54 - 2012-09-06 02:30 - 00240472 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\bsmain.exe
    2015-08-24 09:54 - 2012-02-29 09:49 - 00011888 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\rsndisp.sys
    2015-08-24 09:48 - 2015-08-25 22:23 - 00001000 _____ C:\Windows\Tasks\sNe9ptAIYSKw1i.job
    2015-08-24 09:44 - 2015-08-24 09:46 - 00000000 ____D C:\ProgramData\update
    2015-08-24 09:44 - 2015-08-24 09:44 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2015-08-24 09:44 - 2015-08-24 09:44 - 00000000 _____ C:\Windows\prleth.sys
    2015-08-24 09:44 - 2015-08-24 09:44 - 00000000 _____ C:\Windows\hgfs.sys
    2015-08-24 09:41 - 2015-08-24 09:41 - 00000000 ____D C:\Users\Bruno\AppData\Roaming\QyGameClient
    2015-08-24 09:40 - 2015-08-24 09:40 - 00000000 ____D C:\Users\Bruno\AppData\Roaming\ppslog
    2015-08-24 09:19 - 2015-08-25 22:28 - 00001014 _____ C:\Windows\Tasks\UjqUAdBNE1il6t3Q9vljx.job
    2015-08-24 09:19 - 2015-08-24 10:03 - 00000000 ____D C:\qycache
    2015-08-24 09:19 - 2015-08-24 09:42 - 00000000 ____D C:\Users\Bruno\AppData\Local\Unity
    2015-08-24 09:19 - 2015-08-24 09:19 - 00000000 ____D C:\ppsfile
    2015-08-23 15:07 - 2015-08-23 15:07 - 00000000 _____ C:\Windows\SysWOW64\shoBD32.tmp
    Task: C:\Windows\Tasks\Relive.job => C:\ProgramData\Rising\Rav\ReliveRav.exe
    Task: C:\Windows\Tasks\sNe9ptAIYSKw1i.job => C:\Users\Bruno\AppData\Roaming\sNe9ptAIYSKw1i.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UjqUAdBNE1il6t3Q9vljx.job => C:\Users\Bruno\AppData\Roaming\UjqUAdBNE1il6t3Q9vljx.exe <==== ATTENTION
    Task: {3C4B9269-F158-458B-8B55-E0B8FB145A9B} - System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => C:\Program Files (x86)\Rising\RAV\rsdelaylauncher.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Refais encore une correction et donne le rapport.
    Je ne suis pas sûr que tout sera supprimé la première fois.
    2. BrunoA34 Auteur
      Bonjour, voici le fichier texte aprés correction par FRST. Que dois je faire ensuite? Merci

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-08-2015
      Exécuté par Bruno (2015-08-26 10:41:20) Run:1
      Exécuté depuis C:\Users\Bruno\Desktop
      Profils chargés: Bruno (Profils disponibles: Bruno)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      R1 HyperVM; C:\Windows\system32\drivers\hvm.sys [41784 2015-08-24] (Beijing Rising Information Technology Co., Ltd.)
      S2 vLrhuHYI; C:\ProgramData\TLJQyaLQOWH\vLrhuHYI.exe [X]
      R2 RsMgrSvc; C:\Program Files (x86)\Rising\RSD\RsMgrSvc.exe [196288 2015-08-24] (Beijing Rising Information Technology Co., Ltd.)
      R2 RsRavMon; C:\Program Files (x86)\Rising\RAV\ravmond.exe [277552 2014-05-15] (Beijing Rising Information Technology Co., Ltd.)
      HKLM-x32\...\Run: [RavTRAY] => C:\Program Files (x86)\Rising\RAV\RSTRAY.EXE [111000 2014-05-15] (Beijing Rising Information Technology Co., Ltd.)
      2015-08-24 12:45 - 2015-08-24 12:39 - 00041784 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\hvm.sys
      2015-08-24 10:56 - 2015-08-24 10:56 - 00027150 _____ C:\Users\Bruno\Desktop\Compte 2015.xlsx
      2015-08-24 10:56 - 2015-08-24 10:56 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015_1.xlsx
      2015-08-24 10:56 - 2015-08-24 10:56 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015.xlsx
      2015-08-24 10:55 - 2015-08-24 10:55 - 00002711 _____ C:\Users\Bruno\Desktop\Microsoft Office Excel 2007.lnk
      2015-08-24 10:54 - 2015-08-24 10:54 - 00050012 _____ C:\Users\Bruno\Desktop\ACTIVITE 2015.xlsx
      2015-08-24 10:54 - 2015-08-24 10:54 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015.xlsx
      2015-08-24 10:44 - 2015-08-24 10:44 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015_1.xlsx
      2015-08-24 10:41 - 2015-08-24 10:41 - 00000165 _____ C:\Users\Bruno\Documents\~ 2015_2.xlsx
      2015-08-24 09:54 - 2015-08-25 10:50 - 00000000 ____D C:\ProgramData\Rising
      2015-08-24 09:54 - 2015-08-24 12:37 - 00119256 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\sysmon.sys
      2015-08-24 09:54 - 2015-08-24 12:37 - 00071760 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\rsutils.sys
      2015-08-24 09:54 - 2015-08-24 09:54 - 00000150 __RSH C:\rising.ini
      2015-08-24 09:54 - 2015-08-24 09:54 - 00000134 _____ C:\Windows\SysWOW64\BsMain.ini
      2015-08-24 09:54 - 2015-08-24 09:54 - 00000000 ___RD C:\RavBin
      2015-08-24 09:54 - 2015-08-24 09:54 - 00000000 ____D C:\Program Files (x86)\Rising
      2015-08-24 09:54 - 2014-07-30 04:44 - 00091928 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\vpatch.dll
      2015-08-24 09:54 - 2014-01-02 09:37 - 00325400 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\ravext64.dll
      2015-08-24 09:54 - 2013-12-30 09:33 - 00256280 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\ravext.dll
      2015-08-24 09:54 - 2012-09-06 02:30 - 00240472 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\bsmain.exe
      2015-08-24 09:54 - 2012-02-29 09:49 - 00011888 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\rsndisp.sys
      2015-08-24 09:48 - 2015-08-25 22:23 - 00001000 _____ C:\Windows\Tasks\sNe9ptAIYSKw1i.job
      2015-08-24 09:44 - 2015-08-24 09:46 - 00000000 ____D C:\ProgramData\update
      2015-08-24 09:44 - 2015-08-24 09:44 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
      2015-08-24 09:44 - 2015-08-24 09:44 - 00000000 _____ C:\Windows\prleth.sys
      2015-08-24 09:44 - 2015-08-24 09:44 - 00000000 _____ C:\Windows\hgfs.sys
      2015-08-24 09:41 - 2015-08-24 09:41 - 00000000 ____D C:\Users\Bruno\AppData\Roaming\QyGameClient
      2015-08-24 09:40 - 2015-08-24 09:40 - 00000000 ____D C:\Users\Bruno\AppData\Roaming\ppslog
      2015-08-24 09:19 - 2015-08-25 22:28 - 00001014 _____ C:\Windows\Tasks\UjqUAdBNE1il6t3Q9vljx.job
      2015-08-24 09:19 - 2015-08-24 10:03 - 00000000 ____D C:\qycache
      2015-08-24 09:19 - 2015-08-24 09:42 - 00000000 ____D C:\Users\Bruno\AppData\Local\Unity
      2015-08-24 09:19 - 2015-08-24 09:19 - 00000000 ____D C:\ppsfile
      2015-08-23 15:07 - 2015-08-23 15:07 - 00000000 _____ C:\Windows\SysWOW64\shoBD32.tmp
      Task: C:\Windows\Tasks\Relive.job => C:\ProgramData\Rising\Rav\ReliveRav.exe
      Task: C:\Windows\Tasks\sNe9ptAIYSKw1i.job => C:\Users\Bruno\AppData\Roaming\sNe9ptAIYSKw1i.exe <==== ATTENTION
      Task: C:\Windows\Tasks\UjqUAdBNE1il6t3Q9vljx.job => C:\Users\Bruno\AppData\Roaming\UjqUAdBNE1il6t3Q9vljx.exe <==== ATTENTION
      Task: {3C4B9269-F158-458B-8B55-E0B8FB145A9B} - System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => C:\Program Files (x86)\Rising\RAV\rsdelaylauncher.exe

      HyperVM => Impossible d'arrêter le service.
      HyperVM => service impossible à supprimer
      vLrhuHYI => service supprimé(es) avec succès
      RsMgrSvc => Service arrêté avec succès.
      RsMgrSvc => service supprimé(es) avec succès
      RsRavMon => Impossible d'arrêter le service.
      RsRavMon => service impossible à supprimer
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\RavTRAY => valeur impossible à supprimer.
      Impossible de déplacer "C:\Windows\system32\Drivers\hvm.sys" => Planifié pour déplacement au redémarrage.
      C:\Users\Bruno\Desktop\Compte 2015.xlsx => déplacé(es) avec succès
      "C:\Users\Bruno\Documents\~ 2015_1.xlsx" => Fichier/Dossier non trouvé(e).
      "C:\Users\Bruno\Documents\~ 2015.xlsx" => Fichier/Dossier non trouvé(e).
      C:\Users\Bruno\Desktop\Microsoft Office Excel 2007.lnk => déplacé(es) avec succès
      C:\Users\Bruno\Desktop\ACTIVITE 2015.xlsx => déplacé(es) avec succès
      "C:\Users\Bruno\Documents\~ 2015.xlsx" => Fichier/Dossier non trouvé(e).
      "C:\Users\Bruno\Documents\~ 2015_1.xlsx" => Fichier/Dossier non trouvé(e).
      "C:\Users\Bruno\Documents\~ 2015_2.xlsx" => Fichier/Dossier non trouvé(e).

      "C:\ProgramData\Rising" dossier déplacer:

      Impossible de déplacer "C:\ProgramData\Rising" => Planifié pour déplacement au redémarrage.

      Impossible de déplacer "C:\Windows\system32\Drivers\sysmon.sys" => Planifié pour déplacement au redémarrage.
      Impossible de déplacer "C:\Windows\system32\Drivers\rsutils.sys" => Planifié pour déplacement au redémarrage.
      C:\rising.ini => déplacé(es) avec succès
      C:\Windows\SysWOW64\BsMain.ini => déplacé(es) avec succès

      "C:\RavBin" dossier déplacer:

      Impossible de déplacer "C:\RavBin" => Planifié pour déplacement au redémarrage.

      "C:\Program Files (x86)\Rising" dossier déplacer:

      Impossible de déplacer "C:\Program Files (x86)\Rising" => Planifié pour déplacement au redémarrage.

      C:\Windows\SysWOW64\vpatch.dll => déplacé(es) avec succès
      C:\Windows\system32\ravext64.dll => déplacé(es) avec succès
      C:\Windows\SysWOW64\ravext.dll => déplacé(es) avec succès
      C:\Windows\SysWOW64\bsmain.exe => déplacé(es) avec succès
      Impossible de déplacer "C:\Windows\system32\Drivers\rsndisp.sys" => Planifié pour déplacement au redémarrage.
      C:\Windows\Tasks\sNe9ptAIYSKw1i.job => déplacé(es) avec succès
      C:\ProgramData\update => déplacé(es) avec succès
      C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
      C:\Windows\prleth.sys => déplacé(es) avec succès
      C:\Windows\hgfs.sys => déplacé(es) avec succès
      C:\Users\Bruno\AppData\Roaming\QyGameClient => déplacé(es) avec succès
      C:\Users\Bruno\AppData\Roaming\ppslog => déplacé(es) avec succès
      C:\Windows\Tasks\UjqUAdBNE1il6t3Q9vljx.job => déplacé(es) avec succès
      C:\qycache => déplacé(es) avec succès
      C:\Users\Bruno\AppData\Local\Unity => déplacé(es) avec succès
      C:\ppsfile => déplacé(es) avec succès
      C:\Windows\SysWOW64\shoBD32.tmp => déplacé(es) avec succès
      C:\Windows\Tasks\Relive.job => déplacé(es) avec succès
      C:\Windows\Tasks\sNe9ptAIYSKw1i.job non trouvé(e).
      C:\Windows\Tasks\UjqUAdBNE1il6t3Q9vljx.job non trouvé(e).
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3C4B9269-F158-458B-8B55-E0B8FB145A9B} => clé non trouvé(e).
      C:\Windows\System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380}" => clé supprimé(es) avec succès

      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-08-26 10:45:29)<=

      C:\Windows\system32\Drivers\hvm.sys => déplacé(es) avec succès
      C:\ProgramData\Rising => a été déplacé(e) avec succès
      C:\Windows\system32\Drivers\sysmon.sys => déplacé(es) avec succès
      C:\Windows\system32\Drivers\rsutils.sys => déplacé(es) avec succès
      C:\RavBin => déplacé(es) avec succès
      C:\Program Files (x86)\Rising => a été déplacé(e) avec succès
      C:\Windows\system32\Drivers\rsndisp.sys => déplacé(es) avec succès

      Fin de Fixlog 10:45:30

      1. Malekal_morte- Modérateur
        oups y a des documents excel dans ce qui a été supprimé.
        Tu peux aller les rechercher dans le dossier C:\FRST\Quarantaine\Users\Bruno\Documents (ou fais une recherche de fichiers .xlsx dans le dossier FRST).

        Vois ce que ça donne pour Rising.
    3. BrunoA34 Auteur
      Pour rising, je pense que c'est ok car il n'apparait plus dans program files. Pour les fichiers excel comment je les recupére une fois dans la quarantaine?
      1. Malekal_morte- Modérateur
        ok =)

        Mon ordinateur => Disque C => FRST => Quarantine => Users => Bruno => Documents
        doivent être là
        Copie les sur ton bureau.
      2. Malekal_morte- Modérateur
        Tu pourras refaire un scan FRST et donner les rapports, pour voir s'il y a plus de Rising actif.
    5. Malekal_morte- Modérateur
      Tu as pu récupérer tes documents ?

      Il n'y a plus que des restes.

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM-x32\...\Run: [RavTRAY] => "C:\Program Files (x86)\Rising\RAV\RSTRAY.EXE" -system
      S2 RsRavMon; C:\Program Files (x86)\Rising\RAV\ravmond.exe [X]

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Corriger / Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      Il faudrait aussi réinitialiser Firefox car il a mis des extensions/plugins dessus :
      Réinitialiser Firefox

      1. BrunoA34 Auteur
        fichier après correction
        Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-08-2015
        Exécuté par Bruno (2015-08-26 16:29:38) Run:2
        Exécuté depuis C:\Users\Bruno\Desktop
        Profils chargés: Bruno (Profils disponibles: Bruno)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        HKLM-x32\...\Run: [RavTRAY] => "C:\Program Files (x86)\Rising\RAV\RSTRAY.EXE" -system
        S2 RsRavMon; C:\Program Files (x86)\Rising\RAV\ravmond.exe [X]

        HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\RavTRAY => valeur supprimé(es) avec succès
        RsRavMon => service supprimé(es) avec succès

        Fin de Fixlog 16:29:39

        1. Malekal_morte- Modérateur
          voilou =)

          Voila, c'est terminé, tu peux supprimer les programmes utilisés.

          Quelques conseils :

          Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

          Pour ne plus te faire avoir.
          A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
          (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          Discussions similaires

          Coop entre pc et ps4 Dead Rising 2.
          Benanop

          1 réponse
          Adware Hao Rising
          Valpopp

          10 réponses
          COOP Dead Rising 2
          Bryan59

          2 réponses
          adware : rising/Tencent, Shoppeez, bsdrivers.sys
          Hyazinta

          27 réponses