[Résolu] Des virus squattent mon PC

[Steampc]

Bonjour à tous et heureux de pouvoir vous joindre

Je suis nouveau en informatique , les PC , Internet et les Forums !!! la TOTALE !!!

Mais je viens de faire connaissance avec les virus

 

Mon PC semble infecté : la navigation ralentie , les barres d'outils changent , des fenêtres apparaissent et indique de mettre à jour

Mon McAfee laisse passer des téléchargements , des raccourcies s'installent sur le bureau , des fichiers bizarres squattent .......

 

Bref des trucs voyages partout , un vrais hall de gare ! , ça fuit de partout ! mais je riposte avec les moyens du bord :

Adwcleaner, Malwarebytes Junkware Removal , ZHPdiag2

 

on apprend vite dans ces cas la , mais n'importe comment , bref fallait pas appuyer sur le bouton rouge

j'ai utilisé plusieurs fois Adwcleaner , j'ai voulu nettoyer et maintenant j' appelle AU SECOUR !

 

si une bonne âme voulait bien se donner la peine de jeter un coup d'œil au rapport ZHP que j'ai et me guider , je lui en serait reconnaissant !

 

pièces jointes http://cjoint.com/?3KfsDczzxv4 http://cjoint.com/?3KfsFvvVmru

Modifié le 8 novembre 2014 par Steampc

[Apollo]

Bonsoir,

 

Adwcleaner, Malwarebytes Junkware Removal

Poste les rapports de ces trois analyses stp.

 

-----------------

1) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O4 - HKCU\..\Run: [super Optimizer] C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe (.not file.)

O4 - HKLM\..\Wow6432Node\Run: [salus] C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe (.not file.)

O4 - HKLM\..\Wow6432Node\Run: [salus CrashMon] C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe (.not file.)

O4 - HKUS\S-1-5-21-4232697628-2131348689-409910314-1002\..\Run: [super Optimizer] C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe (.not file.)

O23 - Service: rcores (rcores) . (...) - C:\Windows\rcore.exe

[MD5.00000000000000000000000000000000] [APT] [super Optimizer Schedule] (...) -- C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [uETTTK] (...) -- C:\Users\pascal\AppData\Roaming\UETTTK.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [VRTAWI] (...) -- C:\Users\pascal\AppData\Roaming\VRTAWI.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{C9A459CD-21CE-4D75-AF1F-DE40AEF76DE9}] (...) -- C:\Users\pascal\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.) [0]

O42 - Logiciel: Salus - (.Salus.) [HKLM][64Bits] -- Salus

[HKCU\Software\Cores]

[HKCU\Software\Super Optimizer]

[HKCU\Software\Tutorials]

[HKLM\Software\Wow6432Node\Tutorials]

[HKLM\Software\Wow6432Node\mystartsearchSoftware]

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\Groovorio

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\mystartsearch

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\omiga-plus

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\Super Optimizer

C:\Users\Pascal BOULINGUEZ\AppData\Local\com

C:\Users\Pascal BOULINGUEZ\AppData\Local\mbot_fr_219

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip

O44 - LFC:[MD5.0FC581CCB806B957643138F2ED9377C6] - 01/11/2014 - 08:52:16 ---A- . (...) -- C:\Windows\rcore.exe [4959744]

O44 - LFC:[MD5.B538B8ACD8E7F78C10DBA8E242D38D2E] - 22/10/2014 - 04:33:33 ---A- . (.Microsoft Corporation - AutoUpdate Implementation.) -- C:\Windows\System32\AutoUpdate.exe [581016]

O45 - LFCP:[MD5.AA92AB76E6A801A9EA513DB2361F410A] - 03/11/2014 - 10:05:40 ---A- - C:\Windows\Prefetch\COMMONSHARE_SOFT_PARTNER.EXE-4C312F74.pf

O45 - LFCP:[MD5.B2F9E983E51AE8ACE3019B52F36A7DD7] - 02/11/2014 - 11:39:05 ---A- - C:\Windows\Prefetch\MYBESTOFFERSTODAY.TMP-C12BECDA.pf

O45 - LFCP:[MD5.20174903E55B7F29413A8C2FC8C8C38A] - 02/11/2014 - 14:22:18 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-FA03D2EB.pf

O45 - LFCP:[MD5.19F26723C3B9AC14C25738032D41B2E9] - 02/11/2014 - 11:39:05 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.TMP-199B15A0.pf

O45 - LFCP:[MD5.6A8A6E36DBE412E5FD3BDCDEA7C096EF] - 02/11/2014 - 14:16:59 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO_SOFT_PARTNER.TMP-BEAAF310.pf

O45 - LFCP:[MD5.92F8C1D51A8982E4BB109A5B5CB6E075] - 02/11/2014 - 14:16:26 ---A- - C:\Windows\Prefetch\PACKAGE_BOXORE_INSTALLER_MULT-336FB459.pf

O45 - LFCP:[MD5.8FB1F3BDAA0FCC7F081C5B88804ECF1C] - 03/11/2014 - 10:05:37 ---A- - C:\Windows\Prefetch\PACKAGE_COMMONSHARE_INSTALLER-21513064.pf

O45 - LFCP:[MD5.FE2F6C90D2517547CB3B1AC7B4296BDF] - 03/11/2014 - 10:05:37 ---A- - C:\Windows\Prefetch\PACKAGE_COMMONSHARE_INSTALLER-2798183F.pf

O45 - LFCP:[MD5.F17F59DAEB91427D83C7FA433FCBFD9A] - 02/11/2014 - 14:15:40 ---A- - C:\Windows\Prefetch\PACKAGE_MYSTARTSEARCH_INSTALL-F4C9727F.pf

O45 - LFCP:[MD5.5D4596B5F8D63A1C8987E50EFAD34F43] - 02/11/2014 - 14:16:38 ---A- - C:\Windows\Prefetch\PACKAGE_OPTIMIZERPRO_INSTALLE-E12E86CB.pf

O45 - LFCP:[MD5.4EA2C6293C8EB21435405C54B8A0AF06] - 03/11/2014 - 10:05:17 ---A- - C:\Windows\Prefetch\XML_PACKAGE_GROOVORIO_INSTALL-B4F5E4FE.pf

O61 - LFC: 02/11/2014 - 22:07:18 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_MyStartSearch_installer_multilang.exe [436384]

O61 - LFC: 02/11/2014 - 22:07:18 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_boxore_installer_multilang.exe [436248]

O61 - LFC: 02/11/2014 - 22:07:18 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_commonshare_installer_multilang.exe [436368]

O61 - LFC: 02/11/2014 - 22:07:18 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_muvic_installer_multilang.exe [436304]

O61 - LFC: 02/11/2014 - 22:07:18 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_optimizerpro_installer_multilang.exe [436232]

O61 - LFC: 02/11/2014 - 22:07:18 ---A- . (.Tuto4pc.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_plushd_installer_multilang.exe [426864]

O61 - LFC: 02/11/2014 - 22:07:19 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\package_wajam_installer_multilang.exe [436288]

O61 - LFC: 02/11/2014 - 22:07:20 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-OB9FF.tmp\xml_package_groovorio_installer_multilang.exe [436712]

O61 - LFC: 02/11/2014 - 22:07:28 ---A- . (.HQ-VideoV02.11.) -- C:\Users\Pascal BOULINGUEZ\AppData\Roaming\UETTTK.exe [1506224]

O61 - LFC: 02/11/2014 - 22:07:28 ---A- . (.HQ-VideoV02.11.) -- C:\Users\Pascal BOULINGUEZ\AppData\Roaming\VRTAWI.exe [2001328]

O61 - LFC: 03/11/2014 - 22:07:14 ---A- . (...) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-BLBKQ.tmp\commonshare_soft_partner.exe [582968]

O61 - LFC: 03/11/2014 - 22:07:15 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_MyStartSearch_installer_multilang.exe [436144]

O61 - LFC: 03/11/2014 - 22:07:15 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_boxore_installer_multilang.exe [436112]

O61 - LFC: 03/11/2014 - 22:07:15 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_commonshare_installer_multilang.exe [436104]

O61 - LFC: 03/11/2014 - 22:07:15 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_muvic_installer_multilang.exe [436480]

O61 - LFC: 03/11/2014 - 22:07:15 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_optimizerpro_installer_multilang.exe [436120]

O61 - LFC: 03/11/2014 - 22:07:15 ---A- . (.Tuto4pc.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_plushd_installer_multilang.exe [426920]

O61 - LFC: 03/11/2014 - 22:07:16 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\package_wajam_installer_multilang.exe [436168]

O61 - LFC: 03/11/2014 - 22:07:17 ---A- . (.Software.) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-HOIJP.tmp\xml_package_groovorio_installer_multilang.exe [436896]

O61 - LFC: 03/11/2014 - 22:07:20 ---A- . (...) -- C:\Users\Pascal BOULINGUEZ\AppData\Local\Temp\is-UU5LV.tmp\groovorio_soft_partner.exe [399360]

O61 - LFC: 03/11/2014 - 22:07:23 ---A- . (...) -- C:\Users\Pascal BOULINGUEZ\AppData\Roaming\Groovorio\UpdateProc\UpdateTask.exe [454656]

[MD5.9A8150547A62C56022850E6B6668E405] [sPRF][02/11/2014] (.HQ-VideoV02.11 - HQ-Video-Pro-2.1V02.11 exe.) -- C:\Users\Pascal BOULINGUEZ\AppData\Roaming\UETTTK.exe [1506224]

[MD5.1E87C6F2868A6A4E308EF3F439D293E1] [sPRF][02/11/2014] (.HQ-VideoV02.11 - HQ-Video-Pro-2.1V02.11 exe.) -- C:\Users\Pascal BOULINGUEZ\AppData\Roaming\VRTAWI.exe [2001328]

[MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][02/07/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\1d6df6.msi [2473984]

[MD5.B103B07795891749E3E9DAB64FF7C334] [WIS][02/11/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\661de.msi [45056]

[MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][02/07/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\661e2.msi [2473984]

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FastPlayer_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FastPlayer_RASMANCS

[HKCR\CLSID\{C38D6C58-29D0-4199-836B-2881AFD63C7E}] (cWinUpdater Class)

SR - | Auto 01/11/2014 4959744 | (rcores) . (...) - C:\Windows\rcore.exe

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Salus]

[HKLM\Software\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}]

[HKLM\Software\Wow6432Node\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}]

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Super Optimizer

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Salus

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\UETTTK.exe

C:\Users\Pascal BOULINGUEZ\AppData\Roaming\VRTAWI.exe

C:\Windows\Installer\1d6df6.msi

C:\Windows\Installer\661de.msi

C:\Windows\Installer\661e2.msi

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------------

2) Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

@++

 

 

@++

[Steampc]

Génial ! ! !

je m'y met

 

surtout que je viens de m'occupé de cinémaplus qui me gênait pour le forum !

 

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014

Fichier d'export Registre : C:\Users\Pascal B\AppData\Roaming\ZHP\ZHPExportRegistry-05-11-2014-22-21-10.txt

Run by pascal at 05/11/2014 22:21:02

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 07s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Logiciels ==========

ABSENT Uninstall Process: c:\program files (x86)\f552dd4c52e3\uninstall.exe

========== Clés du Registre ==========

SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Salus]

SUPPRIMÉ: Service: rcores

SUPPRIMÉ: HKCU\Software\Cores

SUPPRIMÉ: HKCU\Software\Super Optimizer

SUPPRIMÉ: HKCU\Software\Tutorials

SUPPRIMÉ: HKLM\Software\Wow6432Node\Tutorials

SUPPRIMÉ: HKLM\Software\Wow6432Node\mystartsearchSoftware

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FastPlayer_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FastPlayer_RASMANCS

SUPPRIMÉ:* HKCR\CLSID\{C38D6C58-29D0-4199-836B-2881AFD63C7E}

SUPPRIMÉ:* HKLM\Software\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: Super Optimizer

SUPPRIMÉ RunValue: Salus

SUPPRIMÉ RunValue: Salus CrashMon

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : {48F71E04-7BDB-4AC6-BA95-E226F0D93832}

SUPPRIMÉ: FirewallRaz (None) : {164C432F-4D25-4559-B528-A9CAA34046A7}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (0)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ Redémarrage: c:\windows\rcore.exe

SUPPRIMÉ Redémarrage: c:\windows\system32\autoupdate.exe

SUPPRIMÉ: c:\windows\prefetch\commonshare_soft_partner.exe-4c312f74.pf

SUPPRIMÉ: c:\windows\prefetch\optimizerpro.exe-fa03d2eb.pf

SUPPRIMÉ: c:\windows\prefetch\optimizerpro.tmp-199b15a0.pf

SUPPRIMÉ: c:\windows\prefetch\optimizerpro_soft_partner.tmp-beaaf310.pf

SUPPRIMÉ: c:\windows\prefetch\package_commonshare_installer-21513064.pf

SUPPRIMÉ: c:\windows\prefetch\package_commonshare_installer-2798183f.pf

SUPPRIMÉ: c:\windows\prefetch\xml_package_groovorio_install-b4f5e4fe.pf

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_mystartsearch_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_boxore_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_commonshare_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_muvic_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_optimizerpro_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_plushd_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\package_wajam_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-ob9ff.tmp\xml_package_groovorio_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\roaming\uetttk.exe

SUPPRIMÉ: c:\users\pascal b\appdata\roaming\vrtawi.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-blbkq.tmp\commonshare_soft_partner.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_mystartsearch_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_boxore_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_commonshare_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_muvic_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_optimizerpro_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_plushd_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\package_wajam_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-hoijp.tmp\xml_package_groovorio_installer_multilang.exe

SUPPRIMÉ: c:\users\pascal b\appdata\local\temp\is-uu5lv.tmp\groovorio_soft_partner.exe

SUPPRIMÉ: C:\Windows\Installer\1d6df6.msi

SUPPRIMÉ: C:\Windows\Installer\661de.msi

SUPPRIMÉ: C:\Windows\Installer\661e2.msi

SUPPRIMÉS Temporaires Windows (0) (0 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: Super Optimizer Schedule

SUPPRIMÉ: UETTTK

SUPPRIMÉ: UETTTK

SUPPRIMÉ: VRTAWI

SUPPRIMÉ: VRTAWI

SUPPRIMÉ: {C9A459CD-21CE-4D75-AF1F-DE40AEF76DE9}

　

========== Récapitulatif ==========

12 : Clés du Registre

23 : Valeurs du Registre

3 : Dossiers

34 : Fichiers

1 : Logiciels

6 : Tache planifiée

　

End of clean in 00mn 24s

========== Chemin de fichier rapport ==========

C:\Users\Pascal B\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/11/2014 22:21:10 [5828]

 

 

 

~ ZHPCleaner v2014.11.5.208 by Nicolas Coolman (05/11/2014)
~ Run by pascal (Administrator) (05/11/2014 22:59:07)
~ WebSite : http://nicolascoolman.fr
~ Forum : http://forum.nicolascoolman.fr
~ State version : Version à jour
~ Type : Réparer
~ Report : C:\Users\Pascal B\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Pascal B\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 8, 64-bit (Build 9200)

---\\ Service. (0)
~ Aucun élément malicieux trouvé.

---\\ Navigateur internet. (1)
REMPLACÉ Proxy: ProxyHttp1.1 ( 1 )

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (3)
SUPPRIMÉ: [globalUpdateUpdateTaskMachineCore] (PUP.GlobalUpdate)
SUPPRIMÉ: [globalUpdateUpdateTaskMachineCore] (PUP.GlobalUpdate)
SUPPRIMÉ: [globalUpdateUpdateTaskMachineUA] (PUP.GlobalUpdate)

---\\ Explorateur ( Dossiers, Fichiers ). (10)
DEPLACÉ: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job (PUP.GlobalUpdate)
DEPLACÉ: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job (PUP.GlobalUpdate)
SUPPRIMÉ: [globalUpdateUpdateTaskMachineCore] [ - ] C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe (PUP.GlobalUpdate)
DEPLACÉ: C:\Program Files (x86)\globalUpdate (PUP.GlobalUpdate)
DEPLACÉ: C:\Program Files (x86)\globalUpdate\CrashReports (PUP.GlobalUpdate)
DEPLACÉ: C:\Program Files (x86)\globalUpdate\Update (PUP.GlobalUpdate)
DEPLACÉ: C:\Users\Pascal B\AppData\Local\globalUpdate (PUP.GlobalUpdate)
DEPLACÉ: C:\Users\Pascal B\AppData\Local\globalUpdate\CrashReports (PUP.GlobalUpdate)
DEPLACÉ: C:\Users\Pascal B\AppData\Roaming\Bubble Dock.boostrap.log (PUP.BubbleDock)
DEPLACÉ: C:\Users\Pascal B\AppData\Roaming\WindApp.boostrap.log (PUP.Nosibay)

---\\ Base de Registres ( Clés, Valeurs, Données ). (46)
SUPPRIMÉ: HKCR\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} [globalUpdate Update Plugin] (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} [globalUpdate.OneClickProcessLauncher] (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} [globalUpdate Update Plugin] (PUP.GlobalUpdate)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} [shopperReports.dll] (Adware.ShopperReports)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} [shoppingReport.dll] (Adware.ShoppingReport)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} [babylonToolbar.dll] (PUP.Babylon)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [babylonToolbar.dll] (PUP.Babylon)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} [babylonToolbarTlbr.dll] (PUP.Babylon)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} [shoppingReport.dll] (Adware.ShoppingReport)
SUPPRIMÉ: HKCR\globalUpdate.OneClickCtrl.10 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdate.OneClickProcessLauncherMachine (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdate.OneClickProcessLauncherMachine.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CoCreateAsync (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CoCreateAsync.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CoreClass (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CoreClass.1 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CoreMachineClass (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CoreMachineClass.1 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CredentialDialogMachine (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.CredentialDialogMachine.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.OnDemandCOMClassMachine (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.OnDemandCOMClassMachineFallback (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.OnDemandCOMClassSvc (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.ProcessLauncher (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.ProcessLauncher.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3COMClassService (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3COMClassService.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3WebMachine (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3WebMachine.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3WebMachineFallback (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3WebMachineFallback.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3WebSvc (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\globalUpdateUpdate.Update3WebSvc.1.0 (PUP.GlobalUpdate)
SUPPRIMÉ: HKCR\SoftwareUpdate.OnDemandCOMClassSvc (Adware.Boxore)
SUPPRIMÉ: HKCR\SoftwareUpdate.OnDemandCOMClassSvc.1.0 (Adware.Boxore)
SUPPRIMÉ: HKCR\SoftwareUpdate.Update3COMClassService (Adware.Boxore)
SUPPRIMÉ: HKCR\SoftwareUpdate.Update3COMClassService.1.0 (Adware.Boxore)
SUPPRIMÉ: HKCR\SoftwareUpdate.Update3WebSvc (Adware.Boxore)
SUPPRIMÉ: HKCR\SoftwareUpdate.Update3WebSvc.1.0 (Adware.Boxore)
SUPPRIMÉ: HKCU\Software\globalUpdate (PUP.GlobalUpdate)
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Crossrider (PUP.CrossRider)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\GlobalUpdate (PUP.GlobalUpdate)
SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Salus (PUP.TalLtd)

 

---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Réparation annulée par l'utilisateur (Internet Explorer)

End of clean at 23:02:34

 

voila enfin le reste !! ??????? pour internet exploreur je vois pas d'où ça vient , mais je suis resté sur le forum , et comme c'est une application .

 

internet exploreur rame et je dois actualiser ma page pour l'afficher , mais le forum sature peut être !

J'ai un dossier Prefetch dans la corbeille que l'on peut pas supprimer ! il m'empêchait d'ailleurs souvent d'éteindre mon PC

 

J'ai eu des problèmes dès que j'ai installé Google chrome , ce qui a désactivé des fonctions de McAfee et ça a continué quand j'ai désinstallé Google chrome

Faut' il s'occupé de l'antivirus après et garder les nettoyeurs ?

Modifié le 24 novembre 2014 par Steampc

[Apollo]

Camarade, si tu édites, je ne reçois aucune notification email, d'où le retard de réponse.

 

On verra bien pour ta corbeille plus tard, rappelle moi ça au besoin. Néanmoins tu peux vider ta corbeille en mode sans échec ou avec CCleaner. (pas toucher à l'outil registre)

 

J'aimerais voir les rapports des trois outils dont tu parles dans ton premier post.

 

 

Sinon:

 

1)

Télécharge Delfix sur le bureau: http://general-changelog-team.fr/fr/outils/26-delfix

 

Coche "supprimer les outils.." /Exécuter.

 

 

Delfix s'autodétruira ensuite.

 

-------------------------------

2) Télécharge AdwCleaner par Xplode:

•  

  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

   

  Enregistre-le sur le bureau (et pas ailleurs).

   

  Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

   

   

  Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

  Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

   

  Clique sur Scanner et laisse travailler l'outil.

   

  Cliquer sur Nettoyer , le bouton sera accessible.

   

  Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

   

  Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

   

  NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

   

  A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

  http://www.vista-xp.fr/forum/topic10389.html

   

  -----------------------

  3) Télécharge Junkware Removal Tool

• sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

   

  

   

  Site éditeur: http://thisisudax.org/

   

   

  Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

   

  Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

   

  L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

  S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

   

  Renomme JRT_NEW en JRT.

   

  Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

   

   

  Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

   

   

  Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

   

  Poste le rapport généré à la fin de l'analyse.

   

  NB: Le bureau disparaitra un instant, c'est normal.

   

   

  ------------------------------

  4) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. http://theknitter-apollo.xooit.com/p22075.htm

   

  Fermer les applications et navigateurs.

   

  Sous XP, double cliquer sur le fichier.

  Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

   

  Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

   

  Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

   

   

  Un rapport va s'ouvrir à la fin.

  Ce rapport est sur le bureau (SFTGC.txt)

   

  Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr

   

  ---------------------------

  5) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

   

  http://fr.malwarebytes.org/mwb-download/

   

  Faites un double clic sur mbam-setup-2.0.2..exe et suivez les invites pour installer le programme.

   

  A la fin, vérifiez que ces cases sont cochées:

   

  Lancer Malwarebytes Anti-Malware

   

  Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

   

  Après la mise à jour, choisissez l'examen personnalisé (complet); branchez vos supports amovibles USB (clés, disque externe, etc.)

   

  Cochez la lettre du système (en général C ) ainsi que les cases représentant les lettres de vos supports amovibles USB.

   

  

   

  

   

  Quand l'examen est terminé, click Appliquer les actions.

   

  Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

   

  Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

   

  Langage:

   

  

   

  Cocher recherche rootkits:

   

  

   

  Comment obtenir les rapports d'examen:

  (Exporter le rapport et l'enregistrer en format txt)

  Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

   

  Cliquez sur l'onglet Historique > Journaux de l'application.

   

  Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

   

  Cliquez sur Exporter.

   

  Cliquez sur Fichier texte (*.txt)

   

  Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

   

  Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

   

  Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

   

  Cliquez sur OK

   

  Attachez ce fichier dans votre prochaine réponse.

   

   

  Bon courage.

   

  @++

[Steampc]

Bonjour voici la suite

# AdwCleaner v3.311 - Rapport créé le 06/11/2014 à 11:07:57
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : pascal - PCPASCAL
# Exécuté depuis : C:\Users\Pascal B\Desktop\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem

***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.17116


*************************

AdwCleaner[R0].txt - [3052 octets] - [06/11/2014 11:06:00]
AdwCleaner[s0].txt - [3008 octets] - [06/11/2014 11:07:57]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [3068 octets] ##########

Modifié le 24 novembre 2014 par Steampc

[Steampc]

suite

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.6 (11.05.2014:1)
OS: Windows 8 x64
Ran by pascal on 06/11/2014 at 11:23:32,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

~~~ Services

 

~~~ Registry Values

 

~~~ Registry Keys

 

~~~ Files

 

~~~ Folders

 

~~~ Event Viewer Logs were cleared

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06/11/2014 at 11:27:20,96
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

antivirus McAfee a mis SFTGC.exe en quarantaine detection Artemis !!!!!

 

comment répondre pour ne pas fermer le sujet ?

 

 

http://cjoint.com/?3Kgn3pXtqUa

Modifié le 6 novembre 2014 par Steampc

[Apollo]

Bonjour,

 

Mc Afee est un imbécile, il ferait mieux de s'occuper des crasses au lieu de virer un outil tout à fait sûr.

 

Pour utiliser SFTGC, désactive l'antivirus juste le moment de t'en servir.

 

Si tu ne sais pas comment faire, reporte-toi à cet article.

 

@++

[Steampc]

ça c'est sur ! le tx est dans l'autre message je continu !

je ne sait pas quand je doit fermer internet !

Modifié le 6 novembre 2014 par Steampc

[Apollo]

Wow! 1424 éléments supprimés => 8.87 Go libérés.

 

Le disque dur peut dire merci à l'outil de Pierre13.

 

Fermer internet? je ne saisis pas bien ce que tu veux dire.

 

Si tu parles de redémarrage après MBAM, c'est lui qui le demandera.

 

@++

[Steampc]

je me déconnecte d'internet pour faire les scans

 

les neurones chauffes surtout que j'ai d'autres obligations sur le feu !

 

voila la suite

 

 

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 06/11/2014
Scan Time: 14:06:31
Logfile: malware.tx.txt
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.11.06.05
Rootkit Database: v2014.11.01.02
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 8
CPU: x64
File System: NTFS
User: pascal

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 318194
Time Elapsed: 18 min, 21 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.CrossRider.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\CinemaPlus Pro 1.3V05.11, , [b9d42e0a63190c2a0d066ebd3ec5b64a],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 3
PUP.Optional.CrossRider.A, C:\Users\Pascal B\AppData\Roaming\DIOUGNY.exe, , [c6c7a1974e2ee452601aabc56c992cd4],
PUP.Optional.CrossRider.A, C:\Users\Pascal B\AppData\Roaming\WNLKMT.exe, , [563750e81d5f3afc34464927699cec14],
PUP.Optional.MyPCBackup.A, C:\Users\Pascal B\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk, , [424b70c89ae2f2443016a38863a01fe1],

Physical Sectors: 0
(No malicious items detected)

(end)

Modifié le 24 novembre 2014 par Steampc