Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection

fredorp59

Par fredorp59
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e)


1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Télécharger Zhpfix
Cliquer sur l'icône Zhpfix puis "Exécuter En tant qu'Administrateur
Cocher la case permettant de mettre un raccourci sur le Bureau
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre



Script ZHPFix
HKLM\SYSTEM\CurrentControlSet\Services\Ea3Host =>Adware.Ea3Host
C:\WINDOWS\system32\Ea3Host.exe =>Adware.Ea3Host
HKLM\SYSTEM\CurrentControlSet\Services\SvcHost Service Host =>Adware.LoadMoney
C:\Windows\Microsoft\svchost.exe =>Adware.LoadMoney
C:\Program Files (x86)\OneSystemCare\SystemConsole.exe =>PUP.Optional.OneSystemCare
C:\WINDOWS\System32\Tasks\OneSystemCare Task =>PUP.Optional.OneSystemCare
C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe =>PUP.Optional.OneSystemCare
C:\WINDOWS\System32\Tasks\One System CarePeriod =>PUP.Optional.OneSystemCare
C:\WINDOWS\System32\Tasks\One System Care Delayed =>PUP.Optional.OneSystemCare
C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe =>PUP.Optional.OneSystemCare
C:\WINDOWS\System32\Tasks\One System Care Monitor =>PUP.Optional.OneSystemCare
C:\Users\rpgis\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\kometa.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\kometastartvx64.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ennbnhbgmepfkhmcmmchjedigodookpa =>Adware.CloudAtlas
C:\Program Files (x86)\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565}.xpi =>PUP.Optional.YouTubeAdBlock
C:\Program Files (x86)\mexiCphuiIE\tQRdfPy.dll =>PUP.Optional.YouTubeAdBlock
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} =>PUP.Optional.YouTubeAdBlock
HKLM\Software\WOW6432Node\Classes\CLSID\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} =>PUP.Optional.YouTubeAdBlock
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} =>PUP.Optional.YouTubeAdBlock
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\E3605470-291B-44EB-8648-745EE356599A =>PUP.Optional.YouTubeAdBlock
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OneSystemCare_is1 =>PUP.Optional.OneSystemCare
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\E3605470-291B-44EB-8648-745EE356599A =>PUP.Optional.YouTubeAdBlock
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\OneSystemCare_is1 =>PUP.Optional.OneSystemCare
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kometa =>Adware.Kometa
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KometaLaunchPanel =>Adware.Kometa
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StartButton =>Adware.Kometa
C:\Program Files (x86)\OneSystemCare =>PUP.Optional.OneSystemCare
C:\Program Files (x86)\Up Pro =>.SUP.UpPro
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care =>PUP.Optional.OneSystemCare
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro =>.SUP.UpPro
C:\ProgramData\5395e352-6cc5-0 =>.SUP.Polluteware
C:\ProgramData\5395e352-7d17-1 =>.SUP.Polluteware
C:\Users\rpgis\AppData\Roaming\One System Care =>PUP.Optional.OneSystemCare
C:\Users\rpgis\AppData\Roaming\OneSystemCare =>PUP.Optional.OneSystemCare
C:\Users\rpgis\AppData\Local\Kometa =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETA.EXE-01A9547B.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETA.EXE-01A9547C.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETA.EXE-01A9547D.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETA.EXE-01A95482.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETA.EXE-01A95483.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETALAUNCHPANEL.EXE-0450D02E.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETAMINI.EXE-729426CE.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\KOMETASTARTVX64.EXE-E4AD1207.pf =>Adware.Kometa
C:\WINDOWS\Prefetch\SMARTPCFIXER.EXE-A60B5E9B.pf =>PUP.Optional.SmartPCFix
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\chrome.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\chrome_child.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\chrome_elf.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\chrome_watcher.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\Installer\setup.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\kometa-client-util.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\nacl64.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\swiftshader\libegl.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Application\63.0.3239.108\swiftshader\libglesv2.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Panel\1.0.0.812\KometaLaunchPanel.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Panel\1.0.0.812\panelremove.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Panel\1.0.0.812\sciter32.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\Panel\1.0.0.812\thumbnail.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\kometastartdllx64.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\kometastartdllx86.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\kometastartvx64.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\kometastartvx86.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\sciter32.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\sciter64.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\skin_Air.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\skin_Default.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\skin_Jon.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\skin_Win10.dll =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\startremove.exe =>Adware.Kometa
C:\Users\rpgis\AppData\Local\Kometa\StartButton\1.0.0.474\thumbnail.exe =>Adware.Kometa
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A06ED961-D98F-4CF9-A89B-80AB11DB149C} =>.SUP.Indesirable
Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



2) Fermez toutes les applications en cours (notamment votre navigateur)
Téléchargez sur le bureau ZhpCleaner
867077ZhpCleaner.png
Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.


3)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner
13082303453515405011487723.png
Nettoyage A faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt
En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.

Après redémarrage , un rapport à poster sera sur le bureau

4) Réinitialiser le navigateur
ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici

ou là

resetbrowser-v-0-6.png
Cliquer en haut sur Réinitialisation des DNS (Reset Dns)
Cliquer sur les boutons correspondant aux navigateurs présents

ou en cas d'échec;

Réinitialiser le navigateur


5)-=Suppression des fichiers temporaires=-

Compatible avec XP, Vista, Win 7, Win 8 et Windows 10 en 32 et 64 bits.
Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage
Ici
ou
LA

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"






Lien vers le commentaire
Partager sur d’autres sites
fredorp59 Mega Power Member

fredorp59

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

Rapport ZHPFix : https://up.security-x.fr/file.php?h=Re34b2e52eb365e224588f533eaac8106

 

Rapport ZHPCleaner : https://up.security-x.fr/file.php?h=R194c0150ddd849e0326ef39d5db2bc20

 

Rapport AdwCleaner : https://up.security-x.fr/file.php?h=R90b0e89118e7059fac1ae02f4b02ce1e

 

et SFTGC : https://up.security-x.fr/file.php?h=R05e822b318574df74cbec258ce0221ee

Lien vers le commentaire
Partager sur d’autres sites
fredorp59 Mega Power Member

fredorp59

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Oui, il n'y a plus de kometa ou autres et même pour redémarrer c'était embêtant car c'était pas en français mais plutôt du chinois dans la zone démarrer.

 

Si non, il y a un autre adware : Adware.CloudAtlas et SUP.indesirable, voici rapport ZHPDiag : https://up.security-x.fr/file.php?h=Rb4f5a21ea746d3e1190309942d172e9d

Lien vers le commentaire
Partager sur d’autres sites
pear Devil Member !

pear

Posté(e)
Posté(e)

Télécharger Zhpfix
Cliquer sur l'icône Zhpfix puis "Exécuter En tant qu'Administrateur
Cocher la case permettant de mettre un raccourci sur le Bureau
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre



Script ZHPFix
C:\Users\rpgis\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fakaldmaepeakkcjljcakjphgknbbbmp =>Adware.CloudAtlas
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A06ED961-D98F-4CF9-A89B-80AB11DB149C} =>.SUP.Indesirable
Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt


Lien vers le commentaire
Partager sur d’autres sites
fredorp59 Mega Power Member

fredorp59

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonsoir,

 

d'autres infections, encore désolé, SUP.Microleaves, rapport zhpdiag : https://up.security-x.fr/file.php?h=Ra32845b23d63d0f7d29614573caf11c6

 

J'ai bestseller.exe et Gorges.exe qui sont dans mon gestionnaire des tâches, c'est soulant, ça n'y était pas avant.

Modifié par fredorp59
Lien vers le commentaire
Partager sur d’autres sites
pear Devil Member !

pear

Posté(e)
Posté(e)

Télécharger ZHPFix (Site Officiel) | Nicolas coolman
https://www.nicolascoolman.com/fr/download/zhpfix/

Copiez/Collez

ZHPFix
O38 - TASK: {1A86D412-F46C-4151-BFB0-74D124E27C96} [64Bits][\gamortgage_pollinatormortgage_pollinator] - (. - Gorges.)
-- C:\Program Files (x86)\Freq\gorges.exe [41984]
O38 - TASK: {C1A87D80-F606-4008-B049-00C8A88BF316} [64Bits][\garoadmap glutamicroadmap glutamic] - (. - Bestseller.) -- C:\Program Files (x86)\Freq\bestseller.exe [41984]
O38 - TASK: {CA1F4908-33BE-40FB-8CF3-CCBED046B905} [64Bits][\gadarning_timbersdarning_timbers] - (. - gdarning_timbersdarning_timbers.) -- C:\Users\rpgis\AppData\Local\bestseller.exe (.not file.) [0]
O38 - TASK: {F57E8145-7056-4BB1-9D63-52A42981326A} [64Bits][\gateahouses realizing fluidlyteahouses realizing fluidly] - (. - gteahouses realizing fluidlyteahouses reali.) -- C:\Users\rpgis\AppData\Local\gorges.exe (.not file.)
O4 - HKLM\..\Run: [eroticism] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKLM\..\Run: [eroticismalegre] . (. - .) -- C:\Program Files (x86)\boombox\bestseller.exe (.Not File.)
O4 - HKLM\..\Run: [eroticismeroticism] . (. - Gorges.) -- C:\Program Files (x86)\Freq\gorges.exe
O4 - HKCU\..\Run: [outflank] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKCU\..\Run: [outflankhollywood] . (. - .) -- C:\Program Files (x86)\boombox\bestseller.exe (.Not File.) =>.SUP.Orphan
O4 - HKCU\..\Run: [outflankoutflank] . (. - Gorges.) -- C:\Program Files (x86)\Freq\gorges.exe
O4 - HKCU\..\Run: [alegre] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKCU\..\Run: [alegreeroticism] . (. - .) -- C:\Program Files (x86)\boombox\bestseller.exe (.Not File.) =>.SUP.Orphan
O4 - HKCU\..\Run: [alegrealegre] . (. - Gorges.) -- C:\Program Files (x86)\Freq\gorges.exe
O4 - HKCU\..\Run: [clarifying] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKLM\..\Wow6432Node\Run: [hollywood] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKLM\..\Wow6432Node\Run: [hollywoodoutflank] . (. - .) -- C:\Program Files (x86)\boombox\bestseller.exe (.Not File.) =>.SUP.Orphan
O4 - HKLM\..\Wow6432Node\Run: [hollywoodhollywood] . (. - Gorges.) -- C:\Program Files (x86)\Freq\gorges.exe
[MD5.643438247A32B017E753663D8D4D3F07] - (. - Gorges.) -- C:\Program Files (x86)\Freq\gorges.exe [41984] [PID.9728]
[MD5.643438247A32B017E753663D8D4D3F07] - (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe [41984] [PID.3980]
[MD5.D1CCDDBEF4D6872118DDF50A0EA3B725] - (. - Bestseller.) -- C:\Program Files (x86)\Freq\bestseller.exe [41984] [PID.4932]
O4 - GS\Startup [Administrateur]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [Administrateur]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\Startup [defaultuser0]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [defaultuser0]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\Startup [rpgis]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [rpgis]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\Startup [WDAGUtilityAccount]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [WDAGUtilityAccount]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe




Lien vers le commentaire
Partager sur d’autres sites
fredorp59 Mega Power Member

fredorp59

Posté(e)
  • Auteur
Posté(e)

Re,

 

Cela ne me le fait plus les deux trucs bestselle.exe et gorges.exe, bloqué en quarantaine avec l'antivirus.

 

Et cela ne fonctionne pas ce que vous me demandez de copier-coller, c'est pas grave, je n'ai plus le problème.

 

Si non j'ai encore Adware.CloudAtlas et SUP.Microleaves : rapport zhpdiag : https://up.security-x.fr/file.php?h=R81b3ea35a67fa24b739c4bb4c4b8a008

 

 

Lien vers le commentaire
Partager sur d’autres sites
pear Devil Member !

pear

Posté(e)
Posté(e)

Relancez zhpfix

 

Zhpfix
O38 - TASK: {F57E8145-7056-4BB1-9D63-52A42981326A} [64Bits][\gateahouses realizing fluidlyteahouses realizing fluidly] - (. - gteahouses realizing fluidlyteahouses reali.) -- C:\Users\rpgis\AppData\Local\gorges.exe (.not file.) [0]
O38 - TASK: {93FFC6A7-D3F0-4E82-BBD9-82BDC45EA0E0} [64Bits][\gagroundwork-addgroundwork-add] - (. - ggroundwork-addgroundwork-add.) -- C:\Program Files (x86)\boombox\bestseller.exe (.not file.) [0]
O38 - TASK: {8F88A7DB-5739-400C-B083-97B30B496D9B} [64Bits][\gaunadornedunadorned] - (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe [41984]
O87 - FAEL: "{5DFE005D-D938-4DFA-80D0-F66B7C15604B}" [Out-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O87 - FAEL: "{00B877B5-4965-46CB-B5CA-F0B66D6587B0}" [Out-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Freq\bestseller.exe (.not file.)
O4 - HKCU\..\Run: [outflank] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKCU\..\Run: [alegre] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKCU\..\Run: [clarifying] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - HKLM\..\Wow6432Node\Run: [hollywood] . (. - Gorges.) -- C:\Program Files (x86)\Rainfalls\gorges.exe
04 - GS\Startup [Administrateur]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [Administrateur]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\Startup [defaultuser0]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [defaultuser0]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\Startup [rpgis]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [rpgis]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\Startup [WDAGUtilityAccount]: frede.lnk . (...) C:\Program Files (x86)\Rainfalls\gorges.exe
O4 - GS\Startup [WDAGUtilityAccount]: fredefrede.lnk . (...) C:\Program Files (x86)\boombox\bestseller.exe
O4 - GS\ProgramsCommon [Public]: App Explorer.lnk . (...) C:\Users\rpgis\AppData\Local\Host App Service\Engine\HostAppService.exe /OPEN"4efc125e5bdfe64bf86cc73a85a9d56ebf10231c"
O87 - FAEL: "{5DFE005D-D938-4DFA-80D0-F66B7C15604B}" [Out-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Rainfalls\gorges.exe
O87 - FAEL: "{00B877B5-4965-46CB-B5CA-F0B66D6587B0}" [Out-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Freq\bestseller.exe (.not file.)
C:\Users\rpgis\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fakaldmaepeakkcjljcakjphgknbbbmp
C:\WINDOWS\Installer\57a1b97.msi

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...