[Résolu] PC infecté par Awesomehp - Forum d'Entraide Informatique (FEI)

[Résolu] PC infecté par Awesomehp#100205

par jmm. - lun. 3 févr. 2014 18:23

- lun. 3 févr. 2014 18:23 #100205

Bonsoir,
mon PC est infecté depuis hier après midi et présente tous les symptômes classiques. J'ai tenté d'utiliser AdwCleaner puis j'ai suivi certains tuto de ce site.
Je suis parvenu à le démarrer en mode sans échec avec prise en charge réseau, télécharger ZHPDiag et faire un diagnostique (fichier ZHPDiag.txt disponible).
Quelqu'un peut il m'aider pour la suite ?

je vous remercie par avance

JM

PC infecté par Awesomehp#100226

par g3n-h@ckm@n - lun. 3 févr. 2014 19:13

- lun. 3 févr. 2014 19:13 #100226

salut

fais ceci :

http://gen-hackman.purforum.com/t36-shortcut_module

PC infecté par Awesomehp#100295

par JMM - lun. 3 févr. 2014 20:53

- lun. 3 févr. 2014 20:53 #100295

Bonsoir,
merci de ton aide

J'ai fait ce que tu m'as dit mais je n'ai pas de rapport dans le repertoire Shortcut_Module (il n'y a pas de chiffre apres le nom comme indiqué sur le site).

que dois je faire ?

merci

JM

PC infecté par Awesomehp#100308

par JMM - lun. 3 févr. 2014 21:12

- lun. 3 févr. 2014 21:12 #100308

J'ai trouvé les rapports (directement sous c:)
voici le premier:
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 31.01.2014.2

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 20:33:24 - 03/02/2014

Mis à jour le : 02/02/2014 | 18.25 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Safemode

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 5744 | Libre (MB) : 4878
Pagefile = Total (MB) : 11486 | Libre (MB) : 10632
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4063

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

(1336) -- explorer.exe
(1420) -- ctfmon.exe
(2004) -- iexplore.exe
(1708) -- iexplore.exe

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

Désinfecté : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos\Photos Snapfish.lnk : C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe (hxxp://www.snapfish.com/hp_taskbaricon_notebook_2012_fr)
Désinfecté : C:\Users\Jean-Marc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391347920 ... X326KSMASS)
Désinfecté : C:\Users\Jean-Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391347920 ... X326KSMASS)
Désinfecté : C:\Users\Jean-Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391347920 ... X326KSMASS)
Désinfecté : C:\Users\Jean-Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Diagrammes de Gliffy.lnk : C:\Users\Jean-Marc\AppData\Local\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391347920 ... X326KSMASS)

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.fr/ - http://www.google.com/
Réparé : [HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.awesomehp.com/?type=hpts=139 ... X326KSMASS - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... X326KSMASS - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.awesomehp.com/?type=hpts=139 ... X326KSMASS - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... X326KSMASS - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[Jean-Marc] Remis a zéro avec succès : SearchURL
[Jean-Marc] Remis a zéro avec succès : Preferences

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=scts=139 ... X326KSMASS - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript

¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[Jean-Marc] Fichiers temporaires Supprimés : 57755 Ko

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

Désolé du contre temps

JM

PC infecté par Awesomehp#100395

par g3n-h@ckm@n - lun. 3 févr. 2014 23:41

- lun. 3 févr. 2014 23:41 #100395

re

menu demarrer/programmes/windows updates , et prends tout ce qu il y a

PC infecté par Awesomehp#100409

par JMM - mar. 4 févr. 2014 00:34

- mar. 4 févr. 2014 00:34 #100409

Désolé, je ne comprends pas ce que je dois faire

jmm

PC infecté par Awesomehp#100410

par g3n-h@ckm@n - mar. 4 févr. 2014 00:40

- mar. 4 févr. 2014 00:40 #100410

démarrer/programmes et clique sur windows updates , et prends toutes les mises à jour qu 'il te proposera

PC infecté par Awesomehp#100553

par JMM - mar. 4 févr. 2014 18:44

- mar. 4 févr. 2014 18:44 #100553

Une seule mise proposée, et installée.

JMM

PC infecté par Awesomehp#100710

par JMM - mar. 4 févr. 2014 23:00

- mar. 4 févr. 2014 23:00 #100710

Une seule mise à jour importante était proposée.
Je l'ai installée.
Que dois je faire ensuite?
Merci
JM

PC infecté par Awesomehp#101275

par JMM - jeu. 6 févr. 2014 10:57

- jeu. 6 févr. 2014 10:57 #101275

Bonjour,
le problème ne semble pas totalement résolu.
Lorsque je relance le PC en mode normal, Internet Explorer se connecte difficilement, voir pas du tout.
Seule un démarrage en mode sans échec avec prise en charge réseau permet de me connecter correctement.
La page "Awesomeph" n'apparait plus.

Qu'y a t il d'autre à faire?

Merci

jmm

PC infecté par Awesomehp#101284

par g3n-h@ckm@n - jeu. 6 févr. 2014 11:10

- jeu. 6 févr. 2014 11:10 #101284

bonjour adwcleaner tu peux poster le rapport ?

PC infecté par Awesomehp#101447

par JMM - jeu. 6 févr. 2014 18:12

- jeu. 6 févr. 2014 18:12 #101447

Bonsoir,
Ci dessous le rapport d'AdwCleaner
Merci

# AdwCleaner v3.018 - Rapport créé le 06/02/2014 à 18:08:04
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jean-Marc - PC-JEAN-MARC
# Exécuté depuis : C:\Users\Jean-Marc\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\Searchprotect
Dossier Présent C:\Program Files (x86)\Wajam

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

*************************

AdwCleaner[R0].txt - [519 octets] - [02/02/2014 23:51:45]
AdwCleaner[R1].txt - [1131 octets] - [06/02/2014 18:08:04]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1191 octets] ##########

PC infecté par Awesomehp#101459

par JMM - jeu. 6 févr. 2014 18:35

- jeu. 6 févr. 2014 18:35 #101459

Voici le rapport au redémarrage:

# AdwCleaner v3.018 - Rapport créé le 06/02/2014 à 18:29:09
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jean-Marc - PC-JEAN-MARC
# Exécuté depuis : C:\Users\Jean-Marc\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Program Files (x86)\Wajam

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

*************************

AdwCleaner[R0].txt - [519 octets] - [02/02/2014 23:51:45]
AdwCleaner[R1].txt - [1275 octets] - [06/02/2014 18:08:04]
AdwCleaner[S0].txt - [1090 octets] - [06/02/2014 18:29:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1150 octets] ##########

Merci

PC infecté par Awesomehp#101868

par JMM - ven. 7 févr. 2014 17:54

- ven. 7 févr. 2014 17:54 #101868

Bonjour,
après AdwCleaner, y a t il quelque chose à faire ?

merci

jmm

PC infecté par Awesomehp#101987

par g3n-h@ckm@n - ven. 7 févr. 2014 21:49

- ven. 7 févr. 2014 21:49 #101987

hello

ceci stp :

http://gen-hackman.purforum.com/t9-malwarebytes

PC infecté par Awesomehp#102031

par JMM - ven. 7 févr. 2014 23:19

- ven. 7 févr. 2014 23:19 #102031

Ci dessous le rapprt de Malwarebytes

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.07.07

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 11.0.9600.16476
Jean-Marc :: PC-JEAN-MARC [administrateur]

Protection: Désactivé

07/02/2014 21:59:11
mbam-log-2014-02-07 (21-59-11).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 374995
Temps écoulé: 1 heure(s), 1 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 24
HKLM\SYSTEM\CurrentControlSet\Services\IePluginService (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{5682CA62-1A80-40AE-82A0-B67833CE75FF} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{41994F48-3EBD-4921-A3FC-A7886C6205B8} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{56E7CA1D-1A50-40CF-8498-4C78E8CEEAFF} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5682CA62-1A80-40AE-82A0-B67833CE75FF} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{5682CA62-1A80-40AE-82A0-B67833CE75FF} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5682CA62-1A80-40AE-82A0-B67833CE75FF} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{39B931CF-F1E2-4D04-8129-9EE8159A91C5} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{CEADAE6E-E08C-4950-BEBF-149EFD998248} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{39B931CF-F1E2-4D04-8129-9EE8159A91C5} (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SupTab (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\38906_Savings Wizard (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn (PUP.Optional.NewTab.A) - Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) - Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Savings Wizard-repairJob (PUP.Optional.SavingsWizard.A) - Données: wscript.exe "C:\Users\Jean-Marc\AppData\Local\Savings Wizard\repair.js" "Savings Wizard-repairJob" - Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) - Données: C:\ProgramData\WPM\wprotectmanager.exe -service - Mis en quarantaine et supprimé avec succès.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) - Données: {A2AF18A4-FBE1-4DC2-A9F9-E2F1A53BE6B2} - Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) - Mauvais: (http://www.awesomehp.com/?type=hpts=139 ... X326KSMASS) Bon: (http://www.google.com) - Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 48
C:\Program Files (x86)\SupTab (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\en-US (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-419 (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-ES (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-CH (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-IT (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pl (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\ru (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\ru-MO (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\tr-TR (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\NmHost (PUP.Optional.BenchUpdater) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\NmHost\data (PUP.Optional.BenchUpdater) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\NmHost\data\installer (PUP.Optional.BenchUpdater) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\BenchUpdater (PUP.Optional.BenchUpdater.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\assets (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\CanvasFramework (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icons (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\assets (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\CanvasFramework (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\icons (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\Updater (PUP.Optional.AdwarePlugin) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\Updater\1.7.0.0 (PUP.Optional.AdwarePlugin) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService\update (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 191
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\SupTab.dll (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\FrameworkBHO.dll (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\FrameworkBHO64.dll (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\FrameworkEngine.exe (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\SupIePluginServiceUpdate.exe (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\Downloads\01net_TeamViewer.exe (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\Downloads\SoftonicDownloader_pour_stickypad.exe (PUP.Optional.Softonic.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\install.data (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\BHOEnabler.exe (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\uninstall.exe (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\indexIE.html (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\indexIE8.html (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\skin.css (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\style.css (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\ver.txt (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\default_logo.png (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\google.com.png (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\icon128.png (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\icon16.png (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\icon48.png (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\loading.gif (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\background.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\ga.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\jquery-base.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\jquery.autocomplete.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\js.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\json2.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\xa.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\xagainit.js (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\en-US\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-419\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-ES\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-CH\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-IT\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pl\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\ru\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\ru-MO\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\tr-TR\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW\messages.json (PUP.Optional.SupTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx (PUP.Optional.NewTab.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\NmHost\nmhost.exe (PUP.Optional.BenchUpdater) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\NmHost\manifest.json (PUP.Optional.BenchUpdater) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\NmHost\data\installer\ajakpekbmnkgnjbpajgkdhimcbeoocam (PUP.Optional.BenchUpdater) - Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\bench-S-1-5-21-2330295578-2495052845-4285441261-1001.job (PUP.Optional.BenchUpdater.A) - Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\bench-sys.job (PUP.Optional.BenchUpdater.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\BenchUpdater\products.xml (PUP.Optional.BenchUpdater.A) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\background.html (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\config.xml (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\extension_info.json (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icon.ico (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\appAPI_bg.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\appAPI_browseraction.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\appAPI_common.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\appAPI_content.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\appAPI_settings.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\appAPI_webrequest.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\AppFramework\jquery.min.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\CanvasFramework\canvasscript_engine.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\CanvasFramework\canvas_bg.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\CanvasFramework\md5.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\CanvasFramework\registry.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\CanvasFramework\webrequest.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\backgroundscript_engine.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\base.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\browser.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\console.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\framework.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\global.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\i18n.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\initialize.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\invoke_async.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\io.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\json2.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\lang.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\legacy.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\message_target.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\messaging.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\storage.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\timer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\updater.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\userscript_client.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\userscript_engine.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\utils.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework\xhr.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\browser_button.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\context_menu.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\context_menu_item_handler.html (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\framework_api.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\notification.html (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\notifications.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\options.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\ui_base.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\bottom-left.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\bottom-middle.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\bottom-right.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\middle-left.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\middle-right.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\tail-bottom.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\tail-left.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\tail-right.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\tail-top.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\top-left.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\top-middle.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\framework-ui\theme\bubble\top-right.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icons\button.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icons\icon100.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icons\icon128.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icons\icon32.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Savings Wizard\icons\icon48.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\main_installer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\chrome_gp_update.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\chrome_installer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\common.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox_installer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\gpedit.exe (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\icon.ico (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\ie_installer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\installer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\migrate.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\projectInstaller.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\repair.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\repair_data.json (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\SoftwareDetector.exe (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\sqlite3.exe (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\uninstall.exe (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\background.html (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\bootstrap.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\chrome.manifest (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\extension_info.json (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\install.rdf (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\appAPI_bg.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\appAPI_browseraction.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\appAPI_common.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\appAPI_content.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\appAPI_settings.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\appAPI_webrequest.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\AppFramework\jquery.min.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\CanvasFramework\canvasscript_engine.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\CanvasFramework\canvas_bg.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\CanvasFramework\md5.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\CanvasFramework\registry.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\CanvasFramework\webrequest.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\backgroundscript_engine.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\base.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\browser.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\chrome_windows.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\console.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\content_proxy.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\framework.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\i18n.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\invoke_async.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\io.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\lang.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\legacy.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\message_target.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\messaging.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\storage.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\timer.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\uninstall.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\userscript_client.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\userscript_engine.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\utils.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework\xhr.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\browser_button.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\contentNotification.tmpl (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\contentNotificationStyle.tmpl (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\content_notifications.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\context_menu.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\framework_api.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\notifications.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\options.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\framework-ui\ui_base.js (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\icons\button.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\icons\icon100.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\icons\icon128.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\icons\icon32.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Jean-Marc\AppData\Local\Savings Wizard\firefox\icons\icon48.png (PUP.Optional.SavingsWizard.A) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\Updater\products.xml (PUP.Optional.AdwarePlugin) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\Updater\updater.exe (PUP.Optional.AdwarePlugin) - Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Bench\Updater\1.7.0.0\updater.exe (PUP.Optional.AdwarePlugin) - Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService\update\conf (PUP.Optional.IePluginService.A) - Mis en quarantaine et supprimé avec succès.

(fin)

Merci

jmm

PC infecté par Awesomehp#102233

par JMM - sam. 8 févr. 2014 14:54

- sam. 8 févr. 2014 14:54 #102233

Bonjour,
mon PC semble avoir retrouvé toute sa rapidité.
Je viens de réinstaller Chrome. Tout fonctionne normalement. (me semble t il).

Y a t il autre chose à faire pour terminer la décontamination ?

merci

jmm

PC infecté par Awesomehp#102352

par g3n-h@ckm@n - sam. 8 févr. 2014 17:23

- sam. 8 févr. 2014 17:23 #102352

yop' , oué on fait un diag pour voir

http://gen-hackman.purforum.com/t5-otl

PC infecté par Awesomehp#102431

par JMM - sam. 8 févr. 2014 18:52

- sam. 8 févr. 2014 18:52 #102431

Bonsoir,
ci dessous les liens vers les fichiers OTL et Extras:

http://cjoint.com/?0BisYYYjpd1
http://cjoint.com/?0Bis0cSn4d2

Merci

JMM

PC infecté par Awesomehp#103102

par JMM - dim. 9 févr. 2014 18:20

- dim. 9 févr. 2014 18:20 #103102

Bonsoir,
pour info, je vois maintenant apparaître un lien vert sur certain mot qui affiche un message de pub quand je passe le curseur dessus.
Y aurait il encore quelque chose qui traine ...??

merci

JMM

PC infecté par Awesomehp#103110

par g3n-h@ckm@n - dim. 9 févr. 2014 18:31

- dim. 9 févr. 2014 18:31 #103110

re

tu peux desinstaller WPM et Bench ?

PC infecté par Awesomehp#103113

par JMM - dim. 9 févr. 2014 18:35

- dim. 9 févr. 2014 18:35 #103113

Bonsoir,
quels sont ces appli? WPM et Bench ?
je ne les vois pas

merci
jmm

PC infecté par Awesomehp#103118

par g3n-h@ckm@n - dim. 9 févr. 2014 18:38

- dim. 9 févr. 2014 18:38 #103118

demarrer/panneau de configuration/programme et fonctionnalités

PC infecté par Awesomehp#103137

par JMM - dim. 9 févr. 2014 18:51

- dim. 9 févr. 2014 18:51 #103137

C'est que que je regardais mais je ne les vois pas.

jmm

PC infecté par Awesomehp#103168

par g3n-h@ckm@n - dim. 9 févr. 2014 19:13

- dim. 9 févr. 2014 19:13 #103168

Télécharge Junkware Removal Tool (de thisisu) sur ton bureau.
Lance Junkware Removal Tool, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Appuie sur n'importe quelle touche.
Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

PC infecté par Awesomehp#103218

par JMM - dim. 9 févr. 2014 20:03

- dim. 9 févr. 2014 20:03 #103218

je ne parviens pas à héberger le fichier JRT sous SOS Upload.
Je l'ai donc copié ci dessous:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows 7 Home Premium x64
Ran by Jean-Marc on 09/02/2014 at 19:39:47,58
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\wajam
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1C9E688D-FAC3-4C5E-9103-F65C90935FA2}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{1C9E688D-FAC3-4C5E-9103-F65C90935FA2}

~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\sho26A1.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoA559.tmp

~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{02EF0813-05FD-4CC7-A36A-B614D4E5BEC2}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{07D15BEF-5FE3-457B-8FAC-BC44B75D846C}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{0BA4E995-B5EC-4F45-BF5C-A8A2F2C39A41}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{0E5B667A-D659-4274-A257-A338BAB9C032}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{11688EE3-50C3-4D1B-A167-4AA51508CC40}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{156E0AD4-0B0A-4DCC-88A6-E4D1BE5FC9EB}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{1599A864-88AA-4536-B63E-DA61EEE5AF07}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{18DA33EE-5D9D-4ECE-BDE3-6106CB8FAC0A}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{1DB886B2-55CB-41DE-ACCB-EB010EA654F8}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{20329B94-33A7-4FC7-87A9-9EF7B593C10F}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{332365B1-57E7-46D7-8EC3-5C9C5DB312E1}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{34A5CB17-0C2E-4D9C-9ED4-1B243B3EBF36}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{3B3E6B9D-DDEF-4552-A182-9D0B0E57CFBB}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{47A328D2-EE18-4EDD-98B1-E405FF543469}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{5026CD4E-2B88-4FD0-B98D-21A03CB505AA}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{53D97E44-7470-45C0-8446-1AA36CEE3836}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{555226AB-A3AB-4373-BA61-AB2AA730153A}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{5F0165BA-7863-4787-B771-BAD9A2349687}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{5F13A2DC-E2ED-490C-9224-265F4F3C5E99}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{61F02E93-043B-4B24-A8DE-D290E93BE918}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{6B4AC4FF-0DEB-4F3F-B653-3E76E4C699A4}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{76C0635F-6A89-4600-A042-B6714D9CA6DF}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{953C2FA5-DB46-42D5-8341-307EF2F51DC0}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{976C9B08-AB58-409A-98AE-C0B04ACA5E18}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{97DA9B9A-313C-43FB-9908-E928D89904C6}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{A26CAF0D-163E-495E-9DED-A9FFC3116D00}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{A37DFACE-4CD9-45A6-9374-9F53F9CCA8CB}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{A613EB33-0529-40F5-B811-11B3E09A01A0}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{A62878BF-D44D-43EA-9DB2-DAC52DC33532}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{ACD6D5E5-C2F9-4C1D-A27A-DEF29A7D6BE2}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{BA8712EC-3D2D-481E-9FFF-80367256CEA6}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{C0A205FE-1CC1-4DBF-B3D3-F7B812F42F64}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{C34CAA09-8457-40EC-9E01-CE99D847F2EE}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{CC0D8352-8D15-4B6C-817A-CCF4A28993F2}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{CD90FD85-97EF-412A-8AB4-43C236774BCA}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{D2DEB4AC-6391-4D21-AC69-521BE80B066A}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{D47F8B5B-3B55-4A62-81CD-7B04B5BAD741}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{DFFB2917-F54D-4B5A-A1AD-236102B76557}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{E18883DA-C1DA-47E1-AFF4-BFE97D4BD23D}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{EDB77A10-05F1-4FD6-8CE9-7F9DFEB524D9}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{EED1A0DB-8937-4F42-832C-35FBCD00F316}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{F3AD2242-FC97-466D-BD37-AD1071D8C5EE}
Successfully deleted: [Empty Folder] C:\Users\Jean-Marc\appdata\local\{F7DC5461-C84F-4508-969F-9DCAC126DB25}

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09/02/2014 at 19:51:55,67
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

PC infecté par Awesomehp#103949

par JMM - mer. 12 févr. 2014 17:39

- mer. 12 févr. 2014 17:39 #103949

Bonsoir,
que dois je faire maintenant?
Il y a toujours un lien qui se place sur des mots (lien vert) ...

merci

jmm

PC infecté par Awesomehp#103983

par g3n-h@ckm@n - mer. 12 févr. 2014 18:29

- mer. 12 févr. 2014 18:29 #103983

supprime shortcut_module , retelecharge-le , puis refais un nettoyage avec

PC infecté par Awesomehp#104173

par JMM - jeu. 13 févr. 2014 12:56

- jeu. 13 févr. 2014 12:56 #104173

Bonjour,

J'ai supprimé Shorcut_Module, puis téléchargé à nouveau.
Voici le rapport:
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 10.02.2014.1

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 12:49:33 - 13/02/2014

Mis à jour le : 11/02/2014 | 16.45 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 5744 | Libre (MB) : 3600
Pagefile = Total (MB) : 11486 | Libre (MB) : 8855
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4054

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

(344) -- atiesrxx.exe
(1144) -- stacsv64.exe
(1556) -- hpservice.exe
(1700) -- wlanext.exe
(1904) -- spoolsv.exe
(1084) -- armsvc.exe
(1340) -- Fuel.Service.exe
(1392) -- AppleMobileDeviceService.exe
(1440) -- mDNSResponder.exe
(1600) -- ezSharedSvcHost.exe
(2096) -- HPClientServices.exe
(2176) -- HPWMISVC.exe
(2224) -- mbamscheduler.exe
(2560) -- sftvsa.exe
(2732) -- TeamViewer_Service.exe
(2784) -- WLIDSVC.EXE
(2816) -- sftlist.exe
(3364) -- CVHSVC.EXE
(3908) -- mscorsvw.exe
(3520) -- atieclxx.exe
(3920) -- GoogleCrashHandler.exe
(2796) -- GoogleCrashHandler64.exe
(2680) -- HPSA_Service.exe
(1276) -- wmpnetwk.exe
(3056) -- SearchIndexer.exe
(3944) -- taskeng.exe
(4080) -- taskhost.exe
(4208) -- explorer.exe
(4800) -- mbamgui.exe
(4308) -- SynTPEnh.exe
(4796) -- sttray64.exe
(4884) -- SynTPHelper.exe
(4964) -- GoogleUpdate.exe
(4788) -- sidebar.exe
(4976) -- HPTaskBar1.exe
(4912) -- 9props.exe
(4904) -- HPTaskBar2.exe
(4640) -- LauncherMA.exe
(4596) -- SPUVolumeWatcher.exe
(4532) -- HPMSGSVC.exe
(1596) -- HPOSD.exe
(4824) -- CoolSense.exe
(5068) -- ReaderAppHelper.exe
(4320) -- MOM.exe
(4628) -- jusched.exe
(1412) -- hpqWmiEx.exe
(5244) -- mdhpSUN.exe
(5860) -- iTunesHelper.exe
(4616) -- CCC.exe
(6028) -- iPodService.exe
(5680) -- chrome.exe
(4644) -- chrome.exe
(5756) -- chrome.exe
(7072) -- taskeng.exe
(6184) -- YCMMirage.exe
(8084) -- PresentationFontCache.exe
(8036) -- jucheck.exe

¤¤¤¤¤¤¤¤¤¤ | Services

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKLM\Software\Bench
Supprimé avec succès : HKLM\Software\supTab

¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\ProgramData\WPM
Supprimé avec succès : C:\Program Files (x86)\Bench

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[Jean-Marc] Remis a zéro avec succès : SearchURL
[Jean-Marc] Remis a zéro avec succès : Preferences

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] :

Réparé : [HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll -
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript

¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0

¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[Jean-Marc] Fichiers temporaires Supprimés : 283962 Ko

Autre rapport : C:\Shortcut_Module_03_02_2014_20_34_58.txt
Autre rapport : C:\Shortcut_Module_03_02_2014_20_43_49.txt
Autre rapport : C:\Shortcut_Module_03_02_2014_21_01_21.txt
Autre rapport : C:\Shortcut_Module_03_02_2014_21_05_51.txt

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

Merci
JMM

PC infecté par Awesomehp#104174

par g3n-h@ckm@n - jeu. 13 févr. 2014 12:58

- jeu. 13 févr. 2014 12:58 #104174

bien ! refais OTL maintenant stp selon la meme configuration je vais faire un script pour virer les rests

PC infecté par Awesomehp#104270

par JMM - jeu. 13 févr. 2014 19:00

- jeu. 13 févr. 2014 19:00 #104270

Bonsoir,
ci dessous les lies vers les fichiers OTL et Extras.

http://cjoint.com/?0Bns63QmLl2
http://cjoint.com/?0Bns7YUkUAL

merci
jmm

Re: [Résolu] PC infecté par Awesomehp#104339

par g3n-h@ckm@n - jeu. 13 févr. 2014 21:17

- jeu. 13 févr. 2014 21:17 #104339

désinstalle Java 7 update 10

=========================

selectionne tout ce texte , puis CTRL + C

:OTL
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-11107 ... earchTerms}
IE - HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-11107 ... earchTerms}
CHR - Extension: Savings Wizard = C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\
CHR - Extension: Savings Wizard = C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\
O2 - BHO: (Savings Wizard BHO) - {5682CA62-1A80-40AE-82A0-B67833CE75FF} - C:\Program Files (x86)\Savings Wizard\FrameworkBHO64.dll File not found
O2 - BHO: (SteadyVideoBHO Class) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
O2 - BHO: (SteadyVideoBHO Class) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
O3 - HKU\S-1-5-21-2330295578-2495052845-4285441261-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM\..\Run: [iTunesHelper] C:\Program FilnesHelper.exe (Apple Inc.)
O4 - HKLM\..\Run: [QuickTime Task] C:\Progime\QTTask.exe (Apple Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2 C:\Windows\SysWow64\*.tmp files - C:\Windows\SysWow64\*.tmp - ]
[1 C:\Users\Jean-Marc\AppData\Local\*.tmp files - C:\Users\Jean-Marc\AppData\Local\*.tmp - ]
[1 C:\Program Files (x86)\*.tmp files - C:\Program Files (x86)\*.tmp - ]
[2014/02/02 23:34:39 | 000,000,096 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat
[2014/02/08 14:32:41 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\GUM4E6D.tmp

:reg
[HKLM\Software]
"38906"=-
[-HKEY_LOCAL_MACHINE\Software\NoRemove'Microsoft']
[-HKEY_LOCAL_MACHINE\Software\Savings Wizard]
[-HKEY_LOCAL_MACHINE\Software\supWPM]

:files
C:\Windows\Temp\*

:commands
[Resethosts]
[emptytemp]

puis colle-le dans la partie basse d'OTL sous "Personnalisation" puis clique sur correction et poste le rapport qui s ouvre au demarrage du pc

PC infecté par Awesomehp#104486

par JMM - ven. 14 févr. 2014 12:42

- ven. 14 févr. 2014 12:42 #104486

Bonjour,
ci dessous le rapport OTL
merci

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC}\ not found.
Registry key HKEY_USERS\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC}\ not found.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\includes folder moved successfully.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\icons folder moved successfully.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\framework-ui folder moved successfully.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\framework folder moved successfully.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\CanvasFramework folder moved successfully.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1\AppFramework folder moved successfully.
C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1 folder moved successfully.
File C:\Users\Jean-Marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajakpekbmnkgnjbpajgkdhimcbeoocam\1.0_1 not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5682CA62-1A80-40AE-82A0-B67833CE75FF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5682CA62-1A80-40AE-82A0-B67833CE75FF}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C680BAE-655C-4E3D-8FC4-E6A520C3D928}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6C680BAE-655C-4E3D-8FC4-E6A520C3D928}\ deleted successfully.
C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C680BAE-655C-4E3D-8FC4-E6A520C3D928}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6C680BAE-655C-4E3D-8FC4-E6A520C3D928}\ not found.
C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-2330295578-2495052845-4285441261-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program FilnesHelper.exe not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Progime\QTTask.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
C:\Windows\SysWow64\SETAE94.tmp deleted successfully.
C:\Windows\SysWow64\SETB357.tmp deleted successfully.
C:\Users\Jean-Marc\AppData\Local\BIT7208.tmp deleted successfully.
C:\Program Files (x86)\GUM4E6D.tmp folder deleted successfully.
C:\Windows\DeleteOnReboot.bat moved successfully.
Folder C:\Program Files (x86)\GUM4E6D.tmp\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\\38906 deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\NoRemove'Microsoft'\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Savings Wizard\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\supWPM\ deleted successfully.
========== FILES ==========
C:\Windows\Temp\ACLM folder moved successfully.
C:\Windows\Temp\ACLM_GeneratedProxy.cs moved successfully.
C:\Windows\Temp\ASPNETSetup_00000.log moved successfully.
C:\Windows\Temp\ASPNETSetup_00001.log moved successfully.
C:\Windows\Temp\bcdedit.exe moved successfully.
C:\Windows\Temp\cab_2076_2 moved successfully.
C:\Windows\Temp\cab_2076_3 moved successfully.
C:\Windows\Temp\cab_2076_4 moved successfully.
C:\Windows\Temp\cab_2076_5 moved successfully.
C:\Windows\Temp\cab_2076_6 moved successfully.
C:\Windows\Temp\cab_2076_7 moved successfully.
C:\Windows\Temp\cab_2076_8 moved successfully.
C:\Windows\Temp\dd_NDP45-KB2898869-x64_decompression_log.txt moved successfully.
C:\Windows\Temp\dd_NDP45-KB2901126-x64_decompression_log.txt moved successfully.
C:\Windows\Temp\fwtsqmfile00.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile01.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile02.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile03.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile04.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile05.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile06.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile07.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile08.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile09.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile10.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile11.sqm moved successfully.
C:\Windows\Temp\fwtsqmfile12.sqm moved successfully.
C:\Windows\Temp\GUR755D.tmp moved successfully.
C:\Windows\Temp\HealthCheckAC.xml moved successfully.
C:\Windows\Temp\KB2898869_20140213_003925867-Microsoft .NET Framework 4.5.1-MSP0.txt moved successfully.
C:\Windows\Temp\KB2898869_20140213_003925867.html moved successfully.
C:\Windows\Temp\KB2901126_20140213_003659851-Microsoft .NET Framework 4.5.1-MSP0.txt moved successfully.
C:\Windows\Temp\KB2901126_20140213_003659851.html moved successfully.
C:\Windows\Temp\lpksetup-20140206-183003-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140206-185914-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140207-175606-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140208-142929-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140208-182024-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140209-115746-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140209-182959-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140210-191620-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140211-183858-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140213-121833-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140213-125232-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140213-153744-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140213-174554-0.log moved successfully.
C:\Windows\Temp\lpksetup-20140214-120517-0.log moved successfully.
C:\Windows\Temp\MpCmdRun.log moved successfully.
C:\Windows\Temp\MpSigStub.log moved successfully.
C:\Windows\Temp\RGIDFF5.tmp moved successfully.
C:\Windows\Temp\RGIDFF5.tmp-tmp moved successfully.
Folder move failed. C:\Windows\Temp\_avast_ scheduled to be moved on reboot.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
-Temporary Internet Files folder emptied: 0 bytes

User: Default User
-Temporary Internet Files folder emptied: 0 bytes

User: Jean-Marc
-Temp folder emptied: 721810 bytes
-Temporary Internet Files folder emptied: 282924 bytes
-Java cache emptied: 115141 bytes
-Google Chrome cache emptied: 31223090 bytes
-Flash cache emptied: 548 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42305157 bytes
RecycleBin emptied: 2303904 bytes

Total Files Cleaned = 73,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 02142014_121316

Files\Folders moved on Reboot...
Folder move failed. C:\Windows\Temp\_avast_ scheduled to be moved on reboot.
C:\Users\Jean-Marc\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Jean-Marc\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

PC infecté par Awesomehp#104497

par g3n-h@ckm@n - ven. 14 févr. 2014 14:42

- ven. 14 févr. 2014 14:42 #104497

quels soucis persistent ?

PC infecté par Awesomehp#104549

par JMM - ven. 14 févr. 2014 17:56

- ven. 14 févr. 2014 17:56 #104549

Bonsoir,
il me semble que tout est rentré dans l'ordre.
Même le lien publicitaire (vert) a disparu dans les pages web.
Y a t il une dernière opération à faire?
sinon je pense que le sujet peut être clos.
Merci beaucoup
jmm

PC infecté par Awesomehp#104559

par g3n-h@ckm@n - ven. 14 févr. 2014 19:10

- ven. 14 févr. 2014 19:10 #104559

oui le ménage

http://gen-hackman.purforum.com/t50-fin-de-desinfection

PC infecté par Awesomehp#104765

par JMM - sam. 15 févr. 2014 11:57

- sam. 15 févr. 2014 11:57 #104765

Bonjour,
ci dessous le rapport de DelFix.
je continue la procédure après désinfection.

merci
jmm

# DelFix v10.4 - Rapport créé le 15/02/2014 à 11:41:21
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Jean-Marc - PC-JEAN-MARC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Jean-Marc\Desktop\adwcleaner.exe
Supprimé : C:\Users\Jean-Marc\Desktop\Extras.Txt
Supprimé : C:\Users\Jean-Marc\Desktop\JRT.txt
Supprimé : C:\Users\Jean-Marc\Desktop\OTL.Txt
Supprimé : C:\Users\Jean-Marc\Desktop\OTL.exe
Supprimé : C:\Users\Jean-Marc\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Jean-Marc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Jean-Marc\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Jean-Marc\Downloads\JRT.exe
Supprimé : C:\Users\Jean-Marc\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #223 [Windows Update | 01/28/2014 18:16:30]
Supprimé : RP #224 [Windows Update | 02/04/2014 17:37:55]
Supprimé : RP #225 [Windows Update | 02/04/2014 18:11:20]
Supprimé : RP #226 [Removed Google Earth. | 02/04/2014 18:31:10]
Supprimé : RP #227 [Windows Update | 02/08/2014 13:32:54]
Supprimé : RP #228 [OTL Restore Point - 08/02/2014 18:31:25 | 02/08/2014 17:31:30]
Supprimé : RP #229 [Windows Update | 02/12/2014 16:37:08]
Supprimé : RP #230 [Windows Update | 02/12/2014 23:34:23]
Supprimé : RP #231 [OTL Restore Point - 13/02/2014 17:56:16 | 02/13/2014 16:56:21]
Supprimé : RP #232 [Removed Java 7 Update 10 | 02/14/2014 11:10:17]
Supprimé : RP #233 [Removed Adobe Reader X (10.1.9) MUI. | 02/15/2014 10:38:07]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########