Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC infecté – demande une aide de tomtom95

Josef2

Par Josef2
dans Analyses et éradication malwares

 Partager

Messages recommandés

Josef2 Member

Josef2

Posté(e)
Posté(e)

PC infecté demande une aide de tomtom95

 

Voici mon lien http://cjoint.com/?DGAbhLUXEvU

 

Merci de votre aide

en espérant le tout conforme

Josef2

 

PC infecté demande une aide

d'un membre sécurité disponible présentement

merci

icon_Hello3.gif

Josef2

 

 

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Bonjour Josef2,

Pour commencer vous allez désinstaller des programmes:
Démarrer >> panneau de configuration >> programmes et fonctionnalités
si encore présent sinon passez aux suivants:
MyWebSearch
Websave
Yontoo
iMesh
AllSaver
Babylon
iLivid
ShopperPro
NextLive
Lollipop
Level Quality Watcher
Torntv Downloader
FilmFanatic Search Scope Monitor

Lorsque c'est fait redémarrer voytre ordinateur.
ENSUITE:

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Cliquez sur oui pour Accepter la licence
    140526054000482849.png
  • Choisir l'option Scanner
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
  • Hébergez le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

  • Télécharge Junkware Removal Tool par Thisisu sur le bureau
    Sur la page clique sur Download Author site!
  • Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
    Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
    Le scanne va ce lancer.

    Note : Le bureau disparaitra un instant, c'est normal.
    w5od.png
    Au message The scan completed successfully
    Attendre l'affichage du rapport il sera enregistré sur le bureau
  • Héberge le rapport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.
    importante
    Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

  • Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
    Fais un double clique sur l'icône pour le lancer
    Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
    Accepte "les conditions d'utilisation"
  • Clique sur Réparer
    Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copier/coller le lien fourni dans votre prochaine réponse.

  • Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.
  • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.

    MBAM20DecocherversionPro1_zps650602be.jp

    Clique sur Terminer. Malwarebyte's s'ouvre
    Dans Version de la base de données,
  • clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer

    MBAM20LancerScan3_zpsc0a716fa.jpg
  • Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  • Dans Examen, coche "Examen "Menaces" puis clique sur Examiner maintenant
  • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  • Patiente le temps de l'analyse
    Pour supprimer les éléments détectés,
  • clique sur Tout mettre en quarantaine
  • Si un redémarrage est demandé, clique sur Yes
    Au redémarrage, relance Malwarebytes
    Dans Historique, clique sur Journaux de l'application
  • Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  • Clique sur Exporter puis sur Fichier texte (*.txt)
    Enregistre le rapport sur ton Bureau.
    Poste ce rapport dans ta prochaine réponse
  • Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

 

Aprés

  • Vous allez faire un diagnostic de votre ordinateur.
  • Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur

    Dans l'interface de l'outil

  • Cliquez sur COMPLET.

    patientez le temps du scan.

  • Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copier/coller le lien fourni dans votre prochaine réponse.
Modifié par tomtom95
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

IMPORTANT :Je oublier de vous dire aussi de supprimer tout les fichiers Crack & Keygen de votre PC icon_wink.gif
C:\Program Files (x86)\Traktor DJ Studio\TRAKTOR_KEYGEN.EXE =>.Crack,Keygen
C:\Users\Joseph\Downloads\Program\Microsoft office 2010\WinRAR 4.20 Keygen.exe =>.Crack,Keygen
ETC...

 

A+

Josef2 Member

Josef2

Posté(e)
  • Auteur
Posté(e)

Voici ou je suis rendu

 

1er lien adwcleaner :

http://cjoint.com/?DGAtPfczMLt

 

2e lien Junkware Removal Tool

http://cjoint.com/?DGAt7Z4MTZI

 

 

3e lien ZHPCleaner

 

Je ne trouve pas AUCUN DOSSIER ZHPCleaner.txt

J’ai même essayé : de le télécharger, repartir mon ordi, recherché même sur tout mon disque..

 

Je ne sais pas si je dois utiliser le programme de l’étape 4 Malwarebytes Anti-Malware V2

 

Que dois-je faire?

En passant, merci pour ton coup de pouce

Josef2

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Ok très bien on a fait déjà un peu de ménage.

 

Pour l'instant Pas grave pour l'outil ZHPCleaner.

 

Oui installe et passe Malwarebytes Anti-Malware suis la procédure.

Ensuite une nouvelle analyse avec l'outil ZHPDiag stp

Josef2 Member

Josef2

Posté(e)
  • Auteur
Posté(e)

Voici la suite de mes liens

 

4e lien Malwarebytes Anti-Malware V2

 

http://cjoint.com/?DGAwj6BisO4

 

5e lien ZHPDiag

 

http://cjoint.com/?DGBacfgtEh8

 

J'apprécie déjà la rapidité d’exécution de mon ordi. Un gros merci

 

Il y a d'autres étapes à faire?

 

Josef2

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Il y a d'autres étapes à faire?

Oui bien sûr on n'a pas fini je te le signalerais en fin de procédure.

 

Pourquoi pas d'ANTIVIRUS SUR VOTRE PC??

Vous avez eu:

McAfee

AVAST

Symantec,Norton

il est important d'en installer un

 

  • Fermez toutes les applications en cours (notamment votre navigateur)

    Désactivez vos protections (Antivirus et par-feu)

  • Cliquez sur l'icône ZHPFix,présent sur votre Bureau

    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur

  • Surlignez correctement tout le texte de la citation ci-dessous puis cliquez droit Copier

     

    Script ZHPFix

    C:\Program Files (x86)\AilleSaveir

    C:\Program Files (x86)\WhiteSmokeTranslator

    C:\ProgramData\AilleSaveir

    C:\ProgramData\InstallMate

    C:\Users\Joseph\AppData\Roaming\Azureus

    C:\Users\Joseph\AppData\Local\midicairUSA

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhiteSmokeTranslator

    C:\Users\Joseph\AppData\Local\Installer

    C:\Users\Joseph\AppData\Local\Temp\WhiteSmokeTranslator

    C:\Windows\AutoKMS\AutoKMS.exe

    C:\Windows\Tasks\AutoKMS.job

    C:\Windows\System32\Tasks\AutoKMS

    C:\Windows\Tasks\AutoKMSDaily.job

    C:\Windows\System32\Tasks\AutoKMSDaily

    C:\Windows\Installer\136fb1eb.msi

    C:\Windows\Installer\f4128.msi

    C:\Users\Joseph\AppData\Local\Temp\uninst1.exe

    C:\Windows\KMSEmulator.exe

    C:\Users\Joseph\AppData\Local\Temp\Vid-SaverInstaller_1344035943.log

    C:\Users\Joseph\AppData\Local\Temp\Vid-SaverUninstaller_1405781148.log

    C:\Users\Joseph\AppData\Local\Temp\iMesh.ico

    C:\Users\Joseph\AppData\Local\Temp\iMesh_setup.exe

    C:\Users\Joseph\AppData\Local\Temp\GoogleToolbarInstaller1.log

    C:\Users\Joseph\AppData\Local\Temp\GoogleToolbarInstaller2.log

    C:\Users\Joseph\AppData\Local\Temp\bi_cleaner.exe

    C:\Users\Joseph\AppData\Local\Temp\GLF7073.tmp.tbProd.dll

    C:\Users\Joseph\AppData\Local\Temp\prxGLF7073.tmp.tbProd.dll

    C:\Users\Joseph\AppData\Local\Temp\tbKeyB.dll

    C:\Users\Joseph\AppData\Local\Temp\tbMapi.dll

    C:\Users\Joseph\AppData\Local\Temp\tbmidi.dll

    C:\Users\Joseph\AppData\Local\Temp\tbSomo.dll

    C:\Program Files (x86)\Traktor DJ Studio\TRAKTOR_KEYGEN.EXE

    C:\Users\Joseph\Downloads\Program\Microsoft office 2010\WinRAR 4.20 Keygen.exe

    C:\Program Files (x86)\Traktor DJ Studio\TRAKTOR_KEYGEN.EXE

    C:\Users\Joseph\Downloads\Program\Microsoft office 2010\WinRAR 4.20 Keygen.exe

    G2 - GCE: Preference [user Data\Default] [ahkgkkhcbfalobbfmhgfgcpalihbllkm] ¿Deseas agregar mas calidad a tus videos? v.2.1.0, (Activé)

    G2 - GCE: Preference [user Data\Default] [beobeededemalmllhkmnkinmfembdimh] TV v.1.0.12 (Désactivé)

    G2 - GCE: Preference [user Data\Default] [pcfeebemepipakkhapnhljbcdkagkloh] Tv en Direct v.0.4 (Désactivé)

    M3 - MFPP: Plugins - [Joseph] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\adawebblog.xml

    M3 - MFPP: Plugins - [Joseph] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\WebSearchober691916226.xml

    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.outfox.tv/?referid=167

    O2 - BHO: (no name) [64Bits] - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline

    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{D5F7C10D-2F86-4E99-90DA-25F8B0400992} Clé orpheline

    O4 - GS\QuickLaunch [Joseph]: Launch WhiteSmokeTranslator.lnk . (...) -- C:\Program Files (x86)\WhiteSmokeTranslator\WSTrayDictMode.exe

    O4 - HKCU\..\Run: [OutfoxTV] C:\Program Files\OutfoxTV\OutfoxTV\DesktopContainer.exe (.not file.)

    O4 - HKUS\S-1-5-21-3174887992-876020261-3767057578-1000\..\Run: [OutfoxTV] C:\Program Files\OutfoxTV\OutfoxTV\DesktopContainer.exe (.not file.)

    O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.)

    O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.)

    O15 - Trusted Zone: [HKCU\...\Domains\www] http.uptobox.tv

    O23 - Service: WS-Sustainer (84ef8d51) . (...) - C:\Program Files (x86)\ws-boo~1\AssistantSvc.dll (.not file.)

    O23 - Service: OutfoxTvService (OutfoxTvService) . (...) - C:\Program Files\OutfoxTV\OutfoxTvService.exe (.not file.)

    O39 - APT: AutoKMS - (...) -- C:\Windows\Tasks\AutoKMS.job [218]

    O39 - APT: AutoKMS - (...) -- C:\Windows\System32\Tasks\AutoKMS [218]

    O39 - APT: AutoKMSDaily - (...) -- C:\Windows\Tasks\AutoKMSDaily.job [218]

    O39 - APT: AutoKMSDaily - (...) -- C:\Windows\System32\Tasks\AutoKMSDaily [218]

    O42 - Logiciel: Internet Updater - (.Parallel Lines Development, LLC.) [HKLM][64Bits] -- InternetUpdater

    O42 - Logiciel: WhiteSmokeTranslator - (.WhiteSmoke.) [HKLM][64Bits] -- WhiteSmokeTranslator

    O43 - CFD: 2012-01-09 - 21:00:10 - [] ----D C:\Program Files (x86)\Kazaa

    O43 - CFD: 2012-03-17 - 11:48:26 - [] ----D C:\Program Files (x86)\Kazaa Lite

    O43 - CFD: 2014-06-14 - 15:53:32 - [0] ----D C:\ProgramData\AilleSaveir

    O43 - CFD: 2014-07-26 - 15:59:42 - [] ----D C:\Program Files (x86)\WS-Booster

    O43 - CFD: 2012-03-16 - 23:36:17 - [0] ----D C:\ProgramData\eMule

    O43 - CFD: 2012-03-17 - 00:02:31 - [] --H-D C:\ProgramData\{05505732-706C-4AFB-8CB4-779D17872B48}

    O43 - CFD: 2012-03-07 - 18:30:37 - [] ----D C:\ProgramData\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}

    O43 - CFD: 2012-09-18 - 19:46:25 - [] ----D C:\Users\Joseph\AppData\Roaming\Azureus

    O43 - CFD: 2013-09-29 - 12:57:58 - [] ----D C:\Users\Joseph\AppData\Local\avgchrome

    O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 2014-07-26 - 15:01:32 ---A- . (...) -- C:\Windows\KMSEmulator.exe [151552]

    O51 - MPSK:{a8e20102-d946-11e0-a16a-c446194e437a}\AutoRun\command. (...) -- F:\WIN\setup.exe (.not file.)

    O53 - SMSR:HKLM\...\startupreg\FilmFanatic Browser Plugin Loader [Key] . (...) -- C:\Program Files (x86)\FILMFA~2\bar\1.bin\pabrmon.exe (.not file.)

    O53 - SMSR:HKLM\...\startupreg\FilmFanatic Search Scope Monitor [Key] . (...) -- C:\Program Files (x86)\FILMFA~2\bar\1.bin\pasrchmn.exe (.not file.)

    O61 - LFC: 2014-07-23 - 17:52:52 ----- . (...) -- C:\Users\Joseph\AppData\Local\Temp\is1919606650\242461207_stp\OptimizerPro.exe [8102440]

    O61 - LFC: 2014-07-24 - 17:52:56 ---A- . (...) -- C:\Users\Joseph\Downloads\REST2514.exe [234966]

    O68 - StartMenuInternet: <Torch.2JTUPNEHGGLQFMHMUBPEAS6AJQ> <Torch>[HKLM\..\Shell\open\Command] (...) -- c:\users\joseph\appdata\local\torch\application\torch.exe http://www.delta-homes.com

    SS - | Auto 1658-07-10 0 | (OutfoxTvService) . (...) - C:\Program Files\OutfoxTV\OutfoxTvService.exe

    [MD5.CCA616647DB9370C88998AE25DA6997F] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [729088]

    [MD5.CCA616647DB9370C88998AE25DA6997F] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [729088]

    [MD5.00000000000000000000000000000000] [APT] [Optimizer Pro Schedule] (...) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (.not file.) [0]

    [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\Joseph\AppData\Local\PlayVolcanoSA\bin\1.0.10.0\PlayVolcanoSA.exe (.not file.) [0]

    [MD5.869953DB2F851250A6729860F7A44EF2] [APT] [{01D1EFF2-E36B-44E8-8635-C1681F72A684}] (.Sharman Networks Ltd.) -- C:\Users\Joseph\Documents\New program\kmd.exe [606176]

    [MD5.00000000000000000000000000000000] [APT] [{02E32DCE-5F6C-4D2F-9D24-9B1BD4FA6F94}] (...) -- C:\Users\Joseph\Downloads\Program\Livre de recettes prog\Bases de donn‚es\InstallFramework.exe (.not file.) [0]

    [MD5.00000000000000000000000000000000] [APT] [{06C4E3B8-C86D-42FF-A326-A95538BB4111}] (...) -- C:\Users\Joseph\Desktop\Kazaa.Lite.2.7.exe (.not file.) [0]

    [MD5.00000000000000000000000000000000] [APT] [{408D9356-BC44-43B5-8CCC-3FDEFD59F7EC}] (...) -- C:\Program Files (x86)\Franson\GpsGate 2.0\GpsGateXP.exe (.not file.) [0]

    [MD5.344052851179F0854A3D417511CAC0C4] [APT] [{51FF6447-976A-4D32-AA01-C0D07A6F3AC2}] (.FTFakes.) -- C:\Program Files (x86)\Kazaa Lite\khancer.exe [195584]

    [MD5.00000000000000000000000000000000] [APT] [{6CB411C0-9CDA-4EDF-AFBC-BC5B0FE49B38}] (...) -- C:\Program Files (x86)\Franson\GpsGate 2.0\GpsGateXP.exe (.not file.) [0]

    [MD5.00000000000000000000000000000000] [APT] [{9042402A-EAE2-4E85-8EF5-2EE3FC66DC54}] (...) -- C:\Program Files (x86)\YTDownloader\YTDUninstall.exe (.not file.) [0]

    [MD5.00000000000000000000000000000000] [APT] [{9F15CFD6-0870-44F8-97FD-A1369C4683C4}] (...) -- C:\Program Files (x86)\ShopperPro\SPremove.exe (.not file.) [0]

    [MD5.00000000000000000000000000000000] [APT] [{A4C92567-2C35-4506-8403-ADDCAC19E91D}] (...) -- C:\Program Files (x86)\Franson\GpsGate 2.0\GpsGateXP.exe (.not file.) [0]

    [MD5.344052851179F0854A3D417511CAC0C4] [APT] [{BE64ED70-500B-4ED2-9633-E74B908E8FA6}] (.FTFakes.) -- C:\Program Files (x86)\Kazaa Lite\khancer.exe [195584]

    [MD5.00000000000000000000000000000000] [APT] [{D49229D7-B09D-49D0-89CA-83104FEB6473}] (...) -- C:\Program Files (x86)\Franson\GpsGate 2.0\GpsGateXP.exe (.not file.) [0]

    [MD5.344052851179F0854A3D417511CAC0C4] [APT] [{DE5BFFBC-0E53-418B-AC3E-1C01467F4426}] (.FTFakes.) -- C:\Program Files (x86)\Kazaa Lite\khancer.exe [195584]

    [MD5.C90AFE5A096D3F9F756763F6956D8CA1] [WIS][2011-12-02] (.iMesh Inc. - iMesh.) -- C:\Windows\Installer\136fb1eb.msi [314368]

    [MD5.5C8E2157333E1E6A2A5E24DA0BBB4091] [WIS][2014-03-03] (.SavingsBull - SavingsBull.) -- C:\Windows\Installer\f4128.msi [3174400]

    [HKCU\Software\SnapFiles.com]

    [HKCU\Software\SupHpUISoft]

    [HKLM\Software\Wow6432Node\Kazaa]

    [HKCU\Software\PopCap]

    [HKCU\Software\Kazaa]

    [HKCU\Software\OutfoxTV]

    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified

    [HKCU\Software\WhiteSmokeTranslator]

    [HKLM\Software\Wow6432Node\YTDownloader]

    [HKLM\Software\YTDownloader]

    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS]

    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMSDaily]

    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimizer Pro Schedule]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\InternetUpdater]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WhiteSmokeTranslator]

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}]

    [HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32]

    [HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS]

    [HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASAPI32]

    [HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASMANCS]

    [HKLM\SOFTWARE\Microsoft\Tracing\MyPC Backup_RASAPI32]

    [HKLM\SOFTWARE\Microsoft\Tracing\MyPC Backup_RASMANCS]

    [HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32]

    [HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS]

    [HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASAPI32]

    [HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASMANCS]

    |HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32]

    |HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Anti-phishing Domain Advisor uninstall_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Anti-phishing Domain Advisor uninstall_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Azureus_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Azureus_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\basicscan_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\basicscan_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\dlLogic_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\dlLogic_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExpressFiles_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExpressFiles_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshMediaBar_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshMediaBar_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshSetup-r1012-n-bc_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshSetup-r1012-n-bc_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshSetup-r114-n-bi[1]_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshSetup-r114-n-bi[1]_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\InternetUpdaterService_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\InternetUpdaterService_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeSvc_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeSvc_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iwebar-bg_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iwebar-bg_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-chromeinstaller_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-chromeinstaller_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-codedownloader_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-codedownloader_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-enabler_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-enabler_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-firefoxinstaller_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-firefoxinstaller_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-updater_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iWebar-updater_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_14633_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_14633_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\lollipop_01061528_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\lollipop_01061528_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\lollipop_01270725_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\lollipop_01270725_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\mediaplayerenhance-bg_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\mediaplayerenhance-bg_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-chromeinstaller_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-chromeinstaller_RASMANCS]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-codedownloader_RASAPI32]

    |HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-codedownloader_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-enabler_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-enabler_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-firefoxinstaller_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-firefoxinstaller_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-updater_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerEnhance-updater_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\mediaplayerplus-bg_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\mediaplayerplus-bg_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-codedownloader_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-codedownloader_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-novainstaller_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-novainstaller_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-nova_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-nova_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mobogenie_Setup_2_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mobogenie_Setup_2_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\object browser-bg_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\object browser-bg_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Object Browser-chromeinstaller_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Object Browser-chromeinstaller_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Object Browser-codedownloader_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Object Browser-codedownloader_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\qualitink_Setup_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\qualitink_Setup_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\searchprotect_2111-1a12a8ce_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\searchprotect_2111-1a12a8ce_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SecretSauce_Setup_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SecretSauce_Setup_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ShopperPro_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ShopperPro_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Vuze_Installer_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Vuze_Installer_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Vuze_RemoteAutoUpdateHelper_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Vuze_RemoteAutoUpdateHelper_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Wincore Mediabar uninstall_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Wincore Mediabar uninstall_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YTDownloader_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YTDownloader_RASMANCS]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ytdownloader_ww_setup_20140203_RASAPI32]

    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ytdownloader_ww_setup_20140203_RASMANCS]

     

    PROXYFix

    FirewallRaz

    ShortcutFix

    EmptyPrefetch

    EmptyCLSID

    EmptyTemp

    EmptyFlash

    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

     

    zhpfix10.png

     

    Attention :vérifiez que que toutes les lignes se sont collées

  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"

    9j6eC9Y.png

    Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !

  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com

    puis copier/coller le lien fourni dans votre prochaine réponse.

 

  • Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
  • Si l'antivirus fait des siennes: désactive-le provisoirement.

    Si tu ne sais pas comment faire, reporte-toi à cet article.

  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur

    sftg210.jpg

  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)

    Ce rapport étant trop long pour le forum, héberge le :

  • Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse

    Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille.

 

  • Télécharger CTR.exede pierre 13 sur le bureau
  • Fermer tous les programmes en cours.
  • Désactivez provisoirement l'antivirus
  • Double cliquer sur le fichier pour le lancer.
  • sous Windows : 7/8 et Vista exécuter en tant qu'administrateur
  • L'analyse ne dure que quelques instants.
  • Le rapport est sur le bureau (CTR.txt)
  • Hébergez le rapport sur le site http://www.cjoint.com

    Puis copier/coller le lien fourni dans votre prochaine réponse.

Modifié par tomtom95
Josef2 Member

Josef2

Posté(e)
  • Auteur
Posté(e)

Voici la suite de mes liens :

 

 

6e lien ZHPFix

http://cjoint.com/?DGCwn1yGY9X

7e lien SFTGC

http://cjoint.com/?DGCwvoUNCiA

 

8E lien CTR

http://cjoint.com/?DGCwyWrioou

 

Et pour mon antivirus :

J'ai trouvé avira_fr_av___ws2 Il est bien coté et il est gratuit

Cependant, j'attends que tu me confirmes que je peux l'installer

 

Merci

 

Josef2

Josef2 Member

Josef2

Posté(e)
  • Auteur
Posté(e)

Mon système se comporte bien

Cependant, j'ai vu que cette nuit il a planté (erreur system scree blue...)

Comment je vide la quarantaine de Malwarebyte.

Je dois ouvrir le programme ou je cherche un dossier sur mon ordi?

 

et j'installe mon antivirus avant ou après avoir vidé la quarantaine?

 

Josef2

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...