[Résolu] Infections, Malwarebytes plante

[Boccob]

Bonjour,

 

Alors voila, comme je l'ai expliqué dans mon poste, Malwarebyes a planté et ne se relance plus, j'ai tenté de le désinstaller et réinstaller complètement mais rien n'y fait.

 

J'ai donc posté dans la partie software et on m'a répondu que ce pourrait être une infection, j'ai donc fait un scan ZHPDiag et il s'avère que j'ai quelques infections. Pourriez vous m'aider?

 

ZHP Diag: http://cjoint.com/?3Fmv6HkCE2i.

Modifié le 18 juin 2014 par Notpa

[tomtom95]

Bonsoir Boccob,

Votre ordinateur est infecté
Vous allez commencer pas désinstaller des programmes PUP (Potentially Unwanted Programs)de votre PC.
Démarrer >> panneau de configuration >> programmes et fonctionnalités
Si encore présent:
P2P.µTorrent
P2P.GoforFiles
Anti-Pub 2003
DMUninstaller
FrameFox Extensions
QwertyBox
Duuqu Update

L'un des deux Antivirus il n'en faut qu'un seul sur un ordinateur:
Norton Internet Security
Microsoft Security
A la fin des désinstallation redémarrer votre pc.

Vous allez désinstaller Malwarebytes avec cet outil.
Téléchargez et exécutez MBAM clean
Redémarrez votre ordinateur lorsque vous êtes invité.

• Aprés Télécharge Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Ensuite refaire une analyse de votre ordinateur avec l'outil ZHPDiag.

A+

 

[Boccob]

JRT: http://cjoint.com/?3FnipsO7oEi

 

AdwCleaner: http://cjoint.com/?3FniyaM5zht

 

ZHP Diag: http://cjoint.com/?3FniLfZirMS

[tomtom95]

Bonjour,

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

    Citation

  Script ZHPFix
  C:\Windows\Installer\13713d.msi
  C:\Program Files\Norton Internet Security
  C:\Program Files\uTorrent
  C:\Users\Moi 1er\AppData\Roaming\uTorrent
  R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - Windows Live Toolbar for Internet Explorer.) -- C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} Clé orpheline
  O4 - HKLM\..\Run: [Kleptomania] Clé orpheline
  O39 - APT: - (..) -- C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job [270]
  O39 - APT: - (..) -- C:\Windows\System32\Tasks\Vérifier les mises à jour de Windows Live Toolbar [270]
  O42 - Logiciel: Anti-Pub 2003.03 - (.SCATLAWS.) [HKLM] -- Anti-Pub_is1
  O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
  O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {7B15D70E-9449-4CFB-B9BC-798465B2BD5C}
  O42 - Logiciel: µTorrent - (...) [HKLM] -- uTorrent
  O42 - Logiciel: Software Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  O42 - Logiciel: Ultimate ZIP Cracker II, evaluation version - (...) [HKLM] -- {B2CB0545-B638-4D0B-8B48-275450D82CE1}
  O43 - CFD: 19/08/2012 - 21:25:05 - [] ----D C:\Program Files\Antipub
  O43 - CFD: 26/04/2014 - 19:56:00 - [] ----D C:\ProgramData\McAfee
  O43 - CFD: 06/07/2009 - 23:05:35 - [0] ----D C:\ProgramData\Symantec
  O43 - CFD: 22/09/2013 - 16:12:07 - [] ----D C:\Users\Moi 1er\AppData\Roaming\uTorrent
  O45 - LFCP:[MD5.02DC26EE9F20AB67C4E753F11509FEAD] - 13/06/2014 - 06:56:48 ---A- - C:\Windows\Prefetch\UTORRENT.EXE-07DD3997.pf
  O58 - SDL:04/04/2014 - 18:08:41 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\48230029.sys [107736]
  O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Live Search) - http://search.live.com
  O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Live Search) - http://search.live.com
  O87 - FAEL: "{E51FAADC-08DE-4792-B22A-9D4873E81338}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
  O87 - FAEL: "{B666A5D1-ED1B-4DAF-B5EF-E456E9585274}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
  O90 - PUC: "098CCE33084C42149BB5AB630E521B02" . (.FrameFox Extensions 1.0.7.0.) -- C:\Windows\Installer\{33ECC890-C480-4124-B95B-BA36E025B120}\FrameFox.ico
  [MD5.8FCFE6982784FD3D8D4561390B8E9864] [WIS][23/12/2013] (.QwertyBox Team - FrameFox Extensions 1.0.7.0 Setup.) -- C:\Windows\Installer\13713d.msi [219136]
  [MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{2C23B946-954B-4F37-A834-C02079021F89}] (...) -- C:\Games\Colonization\Colon\INSTALL.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{7BE4F403-2111-4468-9D11-A61E347AE079}] (...) -- C:\Users\Moi 1er\Downloads\jeu-00012-sim_ant-pcdos\SimAnt\INSTALL.exe (.not file.)
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\VisualBee for Microsoft PowerPoint]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  [HKCU\Software\AppDataLow\Software\blekkotb_031]
  [HKCU\Software\BitTorrent]
  [HKLM\Software\DirectDownloader]
  [HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
  [HKLM\Software\Symantec]
  [HKCU\Software\45918InstEnd]
  [HKCU\Software\AppDataLow\Software\blekkotb_031]
  [HKCR\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}] (DuuquUpdate Update3Web)
  [HKCR\CLSID\{486E4A9A-50F4-4DA4-9F50-363FC9F72939}] (Duuqu Update Core Class)
  [HKCR\CLSID\{7D79AC47-48F6-40F8-BA34-17677EAEA37C}] (Duuqu.OneClickProcessLauncher)
  [HKCR\CLSID\{9EBB6A38-FB41-458F-AC93-B5B4AEEE2C41}] (Duuqu Update Broker Class Factory)
  [HKCR\CLSID\{B03E3833-2BAE-439D-A3E6-1AC654BECEDB}] (DuuquUpdate Update3Web)
  [HKCR\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}] (Duuqu Update Core Class)
  [HKCR\CLSID\{B8669E7E-2C40-42DC-8BA0-314D860F5200}] (Duuqu Update Legacy On Demand)
  [HKCR\CLSID\{D4B7651E-076D-4BB2-A021-26F6E7A59A48}] (DuuquUpdate CredentialDialog)
  [HKCR\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}] (Duuqu Update Legacy On Demand)
  [HKCR\CLSID\{E555444B-4EA6-4B30-A314-49C2D1BE413D}] (Duuqu Update Process Launcher Class)
  [HKCR\CLSID\{EF0AC81C-F34C-4B2E-B85D-91E4DB1E3E9D}] (Duuqu Update Broker Class Factory)
  SS - | Disabled 10/07/1658 0 | (Norton Internet Security) . (...) - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger TDSSKiller de Kaspersky et l'enregistrer sur le Bureau
  Désactivez vos protections: antivirus, ... Fermer toutes les applications en cours (notamment votre navigateur)
• Double-cliquer sur TDSSKiller.exe pour lancer l'outil
  Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquer sur Change parameters
• Cocher la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
  
  Le système redémarre. Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
• Cliquer de nouveau sur Change parameters.
• Cocher dans Additionnal options, les cases Verify file digital signatures et Detect TDLFS file system.
  Valider par OK
• Cliquer sur Start scan pour lancer l'analyse. Laisser travailler l'outil sans l'interrompre.
  Laisser l'outil finir son analyse.
  Si l'outil n'a trouvé aucun élément, l'écran No threats found s'affiche.
  
  Si l'outil a trouvé des éléments suspects ou malicieux, laisser les options indiquées par l'outil pour l'action à effectuer
  Si TDSS.tdl2 est détecté, l'option par défaut est delete
  Si TDSS.tdl3 est détecté, l'option par défaut est Cure
  Si TDSS.tdl4 (mbr) est détecté, l'option par défaut est Cure
  Si Suspicious object est indiqué, l'option par défaut est Skip
• Cliquer ensuite sur Continue, puis cliquer sur Reboot computer.
  Au redémarrage, un rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:
• Héberge le rapport TDSSKiller sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  
  Vous pouvez suivre ce Tutoriel TDSSKiller en image Merci Chantal11

 

 

[Boccob]

ZHP Fix: http://cjoint.com/?3FokCiX2tU8

 

Je n'ai pas eu de rapport TDSS Killer au redémarrage, par contre, j'en ai 4 sur le disc C.

http://cjoint.com/?3Fok3WNzA9J

http://cjoint.com/?3Fok4Bxwf29

http://cjoint.com/?3Fok5fmGucC

http://cjoint.com/?3Fok5O3ZRYf

Modifié le 14 juin 2014 par Boccob

[tomtom95]

Bonjour Boccob,

Un petit salut c'est plus sympa NON ?

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille.

Vous allez réinstaller MBAM

• Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
  
  Clique sur Terminer. Malwarebyte's s'ouvre
  Dans Version de la base de données,
• clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
  
• Dans l'onglet Paramètres, puis >> Détection et protection,>> sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Coche aussi la case Recherche de Rootkits
• Dans Examen, coche "Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
  Pour supprimer les éléments détectés,
• clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
  Au redémarrage, relance Malwarebytes
  Dans l'onglet Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
  Enregistre le rapport sur ton Bureau avec un nom de fichier (EX: mon rapport).
  Poste ce rapport dans ta prochaine réponse
• Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

 

 

[Boccob]

Bonjour,

 

J'avais lancé le scan MBAM et j'étais allé m'occuper d'autre chose pour le laisser travailler quand mon cousin a trouvé très drôle de s'installer pendant que j'avais le dos tourné pour télécharger des tas de trucs qu'il savais infectés juste pour me faire chier...

 

J'ai trouvé une trentaine de pup dans le deuxième scan que j'ai effectué et j'ai dû désinstaller à la main imminent et optimizer.

Depuis, j'ai une page de pub qui s'ouvre toutes les minutes, firefox ne sauvegarde plus les onglets mais s'ouvre sur une page de pub même si j'essaie de changer la page d'accueil dans les options.

 

J’enrage, lui ça le fait rire pour l'instant, il trouve ça drôle, mais je trouverais bien un truc pour me venger.

 

En attendant, j'ai tout à recommencer, et c'est le plus triste, je croyais être bientôt débarrassé de mes problèmes d'informatique

 

Accepteriez-vous de m'aider dans ma situation désespérante?

 

ZHPDiag: http://cjoint.com/?3FpvVxmhTjY

Modifié le 15 juin 2014 par Boccob

[tomtom95]

Bonjour,

On continue.

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

    Citation

  Script ZHPFix
  C:\Users\Moi 1er\AppData\Roaming\uTorrent
  c:\users\moi 1er\appdata\local\genesis_06151647\genesis_06151647.exe
  C:\Program Files\Common Files\Umbrella\Umbrella224.exe
  R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
  O3 - Toolbar: (no name) - [HKLM]{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} Clé orpheline
  O4 - HKLM\..\Run: [Kleptomania] Clé orpheline
  O4 - HKCU\..\Run: [genesis_06151647] c:\users\moi 1er\appdata\local\genesis_06151647\genesis_06151647.exe (.not file.)
  O4 - HKUS\S-1-5-21-3790862048-622896476-1905417098-1004\..\Run: [genesis_06151647] c:\users\moi 1er\appdata\local\genesis_06151647\genesis_06151647.exe (.not file.)
  O23 - Service: SProtection (SProtection) . (...) - C:\Program Files\Common Files\Umbrella\Umbrella224.exe (.not file.)
  O42 - Logiciel: Genesis - (...) [HKCU] -- genesis_06151647
  O43 - CFD: 06/07/2009 - 23:00:26 - [] ----D C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
  O45 - LFCP:[MD5.E8319483C0020581A259F1A1FC6837A9] - 15/06/2014 - 17:48:11 ---A- - C:\Windows\Prefetch\GENESISINSTALLER.EXE-BEE9892B.pf
  O45 - LFCP:[MD5.49F1688302C6DEBDA56FEC92E3012D74] - 15/06/2014 - 17:48:43 ---A- - C:\Windows\Prefetch\GENESIS_06151647.EXE-9BBFF9D5.pf
  O45 - LFCP:[MD5.7D7235217FEB2054709D90712BF4C257] - 15/06/2014 - 17:49:48 ---A- - C:\Windows\Prefetch\IMINENT4FFX.EXE-C30846EC.pf
  O45 - LFCP:[MD5.F5CEE92C279BEFBE52FAEE40EB5AB5EF] - 15/06/2014 - 17:49:48 ---A- - C:\Windows\Prefetch\IMINENT4IE.EXE-1D0E5A06.pf
  O45 - LFCP:[MD5.ADDDD013CB2588784783C4C1132AB3E7] - 15/06/2014 - 17:49:37 ---A- - C:\Windows\Prefetch\IMINENTMINIBARIE.EXE-F1FDD8FC.pf
  O45 - LFCP:[MD5.A6A30BBD5188CECD475126E92094D8DA] - 15/06/2014 - 17:54:10 ---A- - C:\Windows\Prefetch\IMINENTSRV.EXE-FF5024EB.pf
  O45 - LFCP:[MD5.62401D034C4AFCD9D1937C8858CFB6DC] - 15/06/2014 - 17:49:47 ---A- - C:\Windows\Prefetch\IMINENTTOOLBAR.EXE-C233528B.pf
  O45 - LFCP:[MD5.D7732A06ED49451F8DAC55579A070C6E] - 15/06/2014 - 17:54:32 ---A- - C:\Windows\Prefetch\IMINENTUNINSTALL.EXE-65B438BA.pf
  O45 - LFCP:[MD5.23B71143F217942EF5E23857D00D87DA] - 15/06/2014 - 17:48:03 ---A- - C:\Windows\Prefetch\IMINENT_1712-B2FCAD5E.EXE-0AB094A2.pf
  O45 - LFCP:[MD5.7C08DB5677D891489DAD62B1E7B58158] - 15/06/2014 - 17:49:34 ---A- - C:\Windows\Prefetch\MINIBARCHROME.EXE-4B77BC18.pf
  O45 - LFCP:[MD5.BCCEEA659D2C1FEA298FB30517C23F26] - 15/06/2014 - 17:49:17 ---A- - C:\Windows\Prefetch\MINIBARFIREFOX.EXE-E488D699.pf
  O45 - LFCP:[MD5.4DA9A8DFE392202EBFA9665D81C471A4] - 15/06/2014 - 17:56:03 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-2091C0B9.pf
  O45 - LFCP:[MD5.F35CD4FF65A0C270F16D2E29EE389EC6] - 15/06/2014 - 17:50:12 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-A6D26CC3.pf
  O45 - LFCP:[MD5.BC4D401ED4AABAF37D2032BD9CD7DBFE] - 15/06/2014 - 17:50:56 ---A- - C:\Windows\Prefetch\OPTPROSTART.EXE-E498132F.pf
  O45 - LFCP:[MD5.4F20D15BCACCAC14E01EBFCD15B913C4] - 15/06/2014 - 17:49:11 ---A- - C:\Windows\Prefetch\VIEWPASSWORDFIXQNW.EXE-CD96C6A3.pf
  O45 - LFCP:[MD5.13AE4265084E29FE525D42906E2E6E55] - 15/06/2014 - 17:51:04 ---A- - C:\Windows\Prefetch\VIEWPASSWORDLS173.EXE-A48D69C4.pf
  O45 - LFCP:[MD5.11D6F1CCAB39F311A2F9721A85E8365D] - 15/06/2014 - 17:48:43 ---A- - C:\Windows\Prefetch\VIEWPASSWORDW78.EXE-DAEC7308.pf
  O45 - LFCP:[MD5.6C6DC96C8391ABA71FAFF4B7F0B03B53] - 15/06/2014 - 17:48:11 ---A- - C:\Windows\Prefetch\VIEWPASSWORD_1030-8002_P.EXE-FEBAB23A.pf
  O45 - LFCP:[MD5.E9B92FC46CCFE87127E9B82EF64693F8] - 15/06/2014 - 17:50:56 ---A- - C:\Windows\Prefetch\WAJAMINTERNETENHANCER.EXE-B842ACA7.pf
  O45 - LFCP:[MD5.8C49D535EC4FDF0E1281984BF79EF585] - 15/06/2014 - 17:50:56 ---A- - C:\Windows\Prefetch\WAJAMINTERNETENHANCERSERVICE.-F5C6C544.pf
  O45 - LFCP:[MD5.EB75E41171045D3EBAAFAA80F32AA122] - 15/06/2014 - 17:48:47 ---A- - C:\Windows\Prefetch\WAJAM_2207-6C14163C.EXE-20C05769.pf
  O45 - LFCP:[MD5.48474C21C8931300B2A2CBB4EFFE4BB3] - 15/06/2014 - 17:49:58 ---A- - C:\Windows\Prefetch\WAJAM_INSTALL.EXE-B18341D4.pf
  O50 - IFEO:Image File Execution Options - DatamngrCoordinator.exe - tasklist.exe
  O61 - LFC: 15/06/2014 - 21:39:20 ---A- . (...) -- C:\Users\Moi 1er\AppData\Local\Temp\n2734\GenesisInstaller.exe [2265600]
  O61 - LFC: 15/06/2014 - 21:39:20 ---A- . (...) -- C:\Users\Moi 1er\AppData\Local\Temp\n2734\OptimizerPro.exe [6965752]
  O61 - LFC: 15/06/2014 - 21:39:20 ---A- . (...) -- C:\Users\Moi 1er\AppData\Local\Temp\n2734\ViewPassword_1030-8002_P.exe [1627956]
  O61 - LFC: 15/06/2014 - 21:39:33 ---A- . (.BitTorrent Inc..) -- C:\Users\Moi 1er\AppData\Roaming\uTorrent\uTorrent.exe [1704528]
  O61 - LFC: 15/06/2014 - 21:39:33 ---A- . (.BitTorrent Inc..) -- C:\Users\Moi 1er\AppData\Roaming\uTorrent\updates\3.4.2_31743.exe [1704528]
  O87 - FAEL: "{461C3CC4-9FD9-4944-A5A1-04F7403A749B}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Moi 1er\AppData\Roaming\uTorrent\uTorrent.exe
  O87 - FAEL: "{C6E91AF9-70AF-4BEB-92B9-DEF7FF8C2F48}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Moi 1er\AppData\Roaming\uTorrent\uTorrent.exe
  SS - | Auto 10/07/1658 0 | (SProtection) . (...) - C:\Program Files\Common Files\Umbrella\Umbrella224.exe
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\genesis_06151647]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
  [HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Wajam]
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:genesis_06151647
  [HKCU\Software\AppDataLow\Software\ViewPassword]
  [HKCU\Software\BitTorrent]
  [HKCU\Software\Genesis]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.
  Redémarrer votre ordinateur si besoin

Ensuite refaire les procédures des outil SFTGC,et Malwarebytes et posté les rapports.
Aprés on vois pour les mises à jour importante.

 

[Boccob]

Rebonjour et merci de prendre mon cas en charge.

 

ZHP Fix: http://cjoint.com/?3FqvCkPVI0k

[tomtom95]

Bonsoir,

 

Ok en attente des deux autres rapports SFTGC,et Malwarebytes