[Résolu] Virus et autres malwares sur mon PC

[Rasha]

je viens chercher de l'aide pour le pc de ma fille. Pleins de pages de pub s'ouvrent et impossible à fermer, et sur le navigateur le nouvel onglet n'est plus Google. pourriez vous m'aider svp ?

Modifié le 22 octobre 2014 par Rasha

[Apollo]

Bonjour,

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

@++

 

 

++

[Rasha]

y aurait-il un autre lien pour zhp ? car la ça s'ouvre dans une petite fenetre que je ne peux pas aggrandir et je ne peux pas descendre sur la page avec ma souris et donc je ne peux pas le telecharger ou puis je le telecharger avec mon propre ordi sur une cle usb et le mettre sur le bureau du pc de ma fille ?

Modifié le 22 octobre 2014 par Rasha

[Apollo]

Voilà le mien: Voir le Fichier : ZHPCleaner.exe

[Rasha]

voici le rapport zhp :

 

~ ZHPCleaner v2014.10.19.188 by Nicolas Coolman (19/10/2014)
~ Run by Nina (Administrator) (22/10/2014 13:02:15)
~ WebSite : http://nicolascoolman.fr
~ Forum : http://forum.nicolascoolman.fr
~ State version : Nouvelle version disponible
~ Type : Réparer
~ Report : C:\Users\Nina\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Nina\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\\ Services. (5)
SERVICE ARRETÉ : Update AdvanceElite
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Update AdvanceElite (PUP.AdvanceElite)
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Util AdvanceElite (PUP.AdvanceElite)
SERVICE ARRETÉ : IePluginServices
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\IePluginServices (PUP.IePluginService)


---\\ Navigateurs internet. (
REMPLACÉ Proxy: ProxyHttp1.1 ( 1 )
REMPLACÉ IE Params: Search Bar ( http://www.bing.com )
REMPLACÉ IE Params: Default_Search_URL ( http://www.sweet-page.com/web/?type=ds&ts=1407151629&from=cor&uid=TOSHIBAXMK5065GSXN_51CJSI6RSXX51CJ[...] )
REMPLACÉ IE Params: Search Page ( http://www.sweet-page.com/web/?type=ds&ts=1407151629&from=cor&uid=TOSHIBAXMK5065GSXN_51CJSI6RSXX51CJ[...] )
REMPLACÉ IE Params: Default_Search_URL ( http://www.sweet-page.com/web/?type=ds&ts=1407151629&from=cor&uid=TOSHIBAXMK5065GSXN_51CJSI6RSXX51CJ[...] )
REMPLACÉ IE Params: Search Page ( http://www.sweet-page.com/web/?type=ds&ts=1407151629&from=cor&uid=TOSHIBAXMK5065GSXN_51CJSI6RSXX51CJ[...] )




---\\ Fichier hôte. (0)


---\\ Explorateur ( Fichiers & Dossiers ). (29)
DEPLACÉ: C:\Windows\System32\drivers\{00aec75d-051f-41a9-9837-e94ac4f56303}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{02bbe9df-d3b0-43f4-8dcb-e24500d3308f}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{324e1577-96d7-407f-b1ce-1c9f8b33dad4}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{3fa44d1f-c300-4673-a8c1-5ba05468b4bd}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{46a147d8-5171-42d8-b8a8-6a187525781d}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{5d78e0ee-ca60-46a4-9492-4f24429cc925}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{6c84eb28-66c4-4e3d-8a5a-46ab94f0575a}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{949aba83-1d7f-4d0b-b0ba-203450825231}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\System32\drivers\{fce396ae-d8d1-4789-946e-2106fbe4292b}Gw64.sys [ - ] (PUP.LinkiDoo)
DEPLACÉ: C:\Windows\Tasks\Rocket Updater.job (PUP.RockTurner)
DEPLACÉ: C:\Windows\Prefetch\ROCKET.EXE-02641AE9.pf (PUP.RockTurner)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_api.advanceelite.com_0.localstorage (PUP.AdvanceElite)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_api.advanceelite.com_0.localstorage-journal (PUP.AdvanceElite)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_api.mightydealkeeper.com_0.localstorage (PUP.AdvanceElite)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_api.mightydealkeeper.com_0.localstorage-journal (PUP.AdvanceElite)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_hdapp1008-a.akamaihd.net_0.localstorage (PUP.AkamaiHD)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_hdapp1008-a.akamaihd.net_0.localstorage-journal (PUP.AkamaiHD)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage (PUP.SpecialSavings)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal (PUP.SpecialSavings)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage (Toolbar.Conduit)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage-journal (Toolbar.Conduit)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage (PUP.SpecialSavings)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal (PUP.SpecialSavings)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.sweet-page.com_0.localstorage (PUP.SweetPage)
DEPLACÉ: C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.sweet-page.com_0.localstorage-journal (PUP.SweetPage)


---\\ Base de Registres ( Clés, Valeurs, Données ). (32)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{00aec75d-051f-41a9-9837-e94ac4f56303}Gw64 [C:\Windows\System32\drivers\{00aec75d-051f-41a9-9837-e94ac4f56303}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{02bbe9df-d3b0-43f4-8dcb-e24500d3308f}Gw64 [C:\Windows\System32\drivers\{02bbe9df-d3b0-43f4-8dcb-e24500d3308f}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{324e1577-96d7-407f-b1ce-1c9f8b33dad4}Gw64 [C:\Windows\System32\drivers\{324e1577-96d7-407f-b1ce-1c9f8b33dad4}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{3fa44d1f-c300-4673-a8c1-5ba05468b4bd}Gw64 [C:\Windows\System32\drivers\{3fa44d1f-c300-4673-a8c1-5ba05468b4bd}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64 [C:\Windows\System32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{46a147d8-5171-42d8-b8a8-6a187525781d}Gw64 [C:\Windows\System32\drivers\{46a147d8-5171-42d8-b8a8-6a187525781d}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{5d78e0ee-ca60-46a4-9492-4f24429cc925}Gw64 [C:\Windows\System32\drivers\{5d78e0ee-ca60-46a4-9492-4f24429cc925}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64 [C:\Windows\System32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{6c84eb28-66c4-4e3d-8a5a-46ab94f0575a}Gw64 [C:\Windows\System32\drivers\{6c84eb28-66c4-4e3d-8a5a-46ab94f0575a}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{733fb217-c049-41ba-9504-3f2045e61977}Gw64 [C:\Windows\System32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{949aba83-1d7f-4d0b-b0ba-203450825231}Gw64 [C:\Windows\System32\drivers\{949aba83-1d7f-4d0b-b0ba-203450825231}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64 [C:\Windows\System32\drivers\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\{fce396ae-d8d1-4789-946e-2106fbe4292b}Gw64 [C:\Windows\System32\drivers\{fce396ae-d8d1-4789-946e-2106fbe4292b}Gw64.sys] (PUP.LinkiDoo)
SUPPRIMÉ: HKCR\CLSID\{3b2cb4c8-72ab-4b25-8fa1-219b36a60bed} [AdvanceElite] (PUP.AdvanceElite)
SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{915E2D56-1D62-4BBA-8323-3F9AE43CDD5D}\\http://rocket-find.com/results.php?f=4&q={searchTerms}&[...] [WSE Rocket] (PUP.RockTurner)
SUPPRIMÉ: HKCU\SOFTWARE\AdvanceElite (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Windows\Currentversion\Uninstall\AdvanceElite (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\AdvanceElite (PUP.AdvanceElite)
SUPPRIMÉ: HKCU\Software\ForumerIT (Toolbar.Forumer)
SUPPRIMÉ: HKCU\Software\InstallCore (Adware.InstallCore)
SUPPRIMÉ: HKCU\Software\Rocket Browser (PUP.RockTurner)
SUPPRIMÉ: HKCU\Software\RocketUpdater (PUP.RockTurner)
SUPPRIMÉ: HKCU\Software\SupHpUISoft (PUP.CrossRider)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update AdvanceElite (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util AdvanceElite (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\supTab (PUP.SupTab)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\supWPM (PUP.WpManager)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\sweet-pageSoftware (PUP.SweetPage)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAdvanceElite_RASAPI32 (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAdvanceElite_RASMANCS (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilAdvanceElite_RASAPI32 (PUP.AdvanceElite)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilAdvanceElite_RASMANCS (PUP.AdvanceElite)



---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)


End of clean at 13:06:03
===================
ZHPCleaner-22102014-13_06_03.txt

[Apollo]

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

1) Télécharge AdwCleaner par Xplode:

•  

  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

   

  Enregistre-le sur le bureau (et pas ailleurs).

   

  Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

   

   

  Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

  Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

   

  Clique sur Scanner et laisse travailler l'outil.

   

  Cliquer sur Nettoyer , le bouton sera accessible.

   

  Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

   

  Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

   

  NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

   

  A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

  http://www.vista-xp.fr/forum/topic10389.html

   

  -------------------------

   

  2) Télécharge Junkware Removal Tool

• sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

   

  

   

  Site éditeur: http://thisisudax.org/

   

   

  Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

   

  Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

   

  L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

  S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

   

  Renomme JRT_NEW en JRT.

   

  Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

   

   

  Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

   

   

  Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

   

  Poste le rapport généré à la fin de l'analyse.

   

  NB: Le bureau disparaitra un instant, c'est normal.

   

  >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

   

  

   

  

   

  @++

[Rasha]

pour le lien adwcleaner, ça me fait comme tout a l'heure. Puis je avoir un autre lien svp ?

[Apollo]

Voir le Fichier : adwcleaner_4001.exe

 

Voir le Fichier : JRT.exe

 

MBAM qui va servir après: Voir le Fichier : mbam-setup-2031025.exe

 

Voir le Fichier : SFTGC.exe

[Rasha]

voici deja le rapport adwcleaner : (car je jongle entre 2 ordi, celui de ma fille ne copie-colle plus, donc je transfert les textes des rapports avec le mien)

 

# AdwCleaner v4.001 - Rapport créé le 22/10/2014 à 13:54:36
# DB v2014-10-21.1
# Mis à jour le 20/10/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nina - BOSS
# Exécuté depuis : C:\Users\Nina\Desktop\adwcleaner_4001.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : IePluginServices
[#] Service Supprimé : Update AdvanceElite
[#] Service Supprimé : Util AdvanceElite

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\Users\Nina\AppData\Local\Rocket
Dossier Supprimé : C:\Program Files (x86)\AdvanceElite
Dossier Supprimé : C:\Users\Nina\AppData\Local\Temp\AdvanceElite
Dossier Supprimé : C:\Users\Nina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkbbmldjcnhopjhpifcocnmkooiadpbb

***** [ Tâches planifiées ] *****

Tâche Supprimée : Rocket Updater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\ibnjmihbbanannlbobkbmnmckjnmdnom
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DealKeeper_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateDealKeeper_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateDealKeeper_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D6625FAD-EF8D-465C-B9D3-81BB22C40253}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D6625FAD-EF8D-465C-B9D3-81BB22C40253}
Clé Supprimée : HKCU\Software\AppDataLow\Software\AdvanceElite
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ac225167-00fc-452d-94c5-bb93600e7d9a}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [5200 octets] - [06/07/2014 17:16:36]
AdwCleaner[R1].txt - [920 octets] - [06/07/2014 17:33:47]
AdwCleaner[R2].txt - [3845 octets] - [22/10/2014 13:47:41]
AdwCleaner[s0].txt - [4504 octets] - [06/07/2014 17:19:22]
AdwCleaner[s1].txt - [980 octets] - [06/07/2014 17:38:28]
AdwCleaner[s2].txt - [3512 octets] - [22/10/2014 13:54:36]

########## EOF - C:\AdwCleaner\AdwCleaner[s2].txt - [3572 octets] ##########

[Rasha]

voici le rapport jrt :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.3 (10.21.2014:1)
OS: Windows 7 Home Premium x64
Ran by Nina on 22/10/2014 at 14:20:28,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\utilDealKeeper_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\utilDealKeeper_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASMANCS
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3b2cb4c8-72ab-4b25-8fa1-219b36a60bed}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{3b2cb4c8-72ab-4b25-8fa1-219b36a60bed}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3b2cb4c8-72ab-4b25-8fa1-219b36a60bed}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{3b2cb4c8-72ab-4b25-8fa1-219b36a60bed}



~~~ Files

Successfully deleted: [File] "C:\Windows\wininit.ini"



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Nina\appdata\local\{26128CDC-1909-4018-84BF-B3D942BBE385}
Successfully deleted: [Empty Folder] C:\Users\Nina\appdata\local\{5F393CFD-DD6A-4DF7-B912-79B2B71F86DF}
Successfully deleted: [Empty Folder] C:\Users\Nina\appdata\local\{60B0DC2A-71F9-4521-B113-5F75B3D1CB2A}
Successfully deleted: [Empty Folder] C:\Users\Nina\appdata\local\{6E865D3A-2092-4C7E-8887-F60575CA7149}
Successfully deleted: [Empty Folder] C:\Users\Nina\appdata\local\{ADDDF437-09BA-4F4E-9B78-90AB40A90068}
Successfully deleted: [Empty Folder] C:\Users\Nina\appdata\local\{ECF759CA-071F-4416-A9FF-57FDB9A65B2E}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22/10/2014 at 14:37:19,33
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

dois je telecharger et lancer maintenant mbam et sftgc ?