[Résolu] Désinstaller Qone8 - Forum d'Entraide Informatique (FEI)

Sujet verrouillé

[Résolu] Désinstaller Qone8#125520

par Ferela - dim. 11 mai 2014 10:47

- dim. 11 mai 2014 10:47 #125520

http://cjoint.com/?3ElkRjYg90K

Désinstaller Qone8#125590

par 2011N2 - dim. 11 mai 2014 15:54

- dim. 11 mai 2014 15:54 #125590

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Whaou y'a du monde chez toi... Mais un peu de politesse serait pas mal.

1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

Désinstaller Qone8#125676

par Ferela - dim. 11 mai 2014 20:50

- dim. 11 mai 2014 20:50 #125676

Bonsoir,

Oui toutes mes excuses !!!

Je fais aussi AdwCleaner ?
Merciii

Voici le rapport Shortcut_Module :
http://cjoint.com/?3EluPu5mAwO

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 11.05.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 19:56:21 - 11/05/2014

Mis à jour le : 11/05/2014 | 12.25 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal

Système : Windows 8.1 (64 bits) Core

Mémoire RAM = Total (MB) : 4005 | Libre (MB) : 2191
Pagefile = Total (MB) : 4726 | Libre (MB) : 2770
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4008

Impossible de sauvegarder le registre !!!

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17037 (© Microsoft Corporation. Tous droits réservés.)
FF : 29.0.1.5239 (©Firefox and Mozilla Developers; available under the MPL 2 license.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : Windows Defender Disabled
AS : Windows Defender Disabled
FW : Pare-feu McAfee Enabled
WMI : OK
WU: Windows Update Service [Manual(3)] = Arrêté
AS: Windows Defender [Manual(3)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = démarré

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

FlashPlayer ActiveX : 13.0.0.206
FlashPlayer Plugin : 13.0.0.206

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1188 | [Owner : Système |Parent : 744] - (.Cherished Technololgy LIMITED - IePlugin Service.) - (13.27.0.223) = C:\ProgramData\IePluginService\PluginService.exe
1304 | [Owner : Système |Parent : 744] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.3.9600.16384) = C:\Windows\System32\spoolsv.exe
1444 | [Owner : Système |Parent : 744] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1496 | [Owner : Système |Parent : 744] - (.Windows (R) Win 7 DDK provider - Windows Setup API.) - (6.2.9200.16384) = C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
1520 | [Owner : Système |Parent : 744] - (.Acer Incorporated - CCD Monitor Service.) - (2.1.3004.0) = C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
1548 | [Owner : Système |Parent : 744] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.27.757.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1596 | [Owner : Système |Parent : 744] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (8.1.30.1348) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
1624 | [Owner : Système |Parent : 744] - (.Acer Incorporate - LMSvc.) - (8.0.3005.0) = C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
1648 | [Owner : Système |Parent : 744] - (.McAfee, Inc. - McAfee Service Host.) - (2.6.195.0) = C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
1968 | [Owner : Système |Parent : 744] - (. - .) - (1.0.5235.28931) = C:\Program Files (x86)\webget\updatewebget.exe
1616 | [Owner : Système |Parent : 744] - (. - .) - (1.0.5235.28931) = C:\Program Files (x86)\webget\bin\utilwebget.exe
3848 | [Owner : Système |Parent : 744] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchIndexer.exe
4432 | [Owner : Système |Parent : 744] - (.Intel Corporation - Intel(R) Integrated Clock Controller Service - Intel(R) ICCS.) - (1.0.0.1) = C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
928 | [Owner : Système |Parent : 744] - (.Acer Incorporated - ePowerSvc.) - (7.0.3013.0) = C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
2152 | [Owner : Système |Parent : 744] - (.Intel Corporation - Local Manageability Service.) - (8.1.30.1349) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
1980 | [Owner : Système |Parent : 744] - (.Nero AG - NeroUpdate.) - (11.0.31.0) = C:\Program Files (x86)\Nero\Update\NASvc.exe
1004 | [Owner : Système |Parent : 744] - (.Intel Corporation - User Notification Service.) - (8.1.30.1349) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
2476 | [Owner : Système |Parent : 1648] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.3.9600.16384) = C:\Windows\SysWOW64\rundll32.exe
4124 | [Owner : Système |Parent : 1648] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.3.9600.16384) = C:\Windows\System32\rundll32.exe
4844 | [Owner : Ferela |Parent : 388] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhostex.exe
484 | [Owner : Ferela |Parent : 1152] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17039) = C:\Windows\explorer.exe
1284 | [Owner : Ferela |Parent : 884] - (.Microsoft Corporation - OneDrive Sync Engine Host.) - (6.3.9600.17055) = C:\Windows\System32\SkyDrive.exe
3892 | [Owner : Ferela |Parent : 884] - (.Microsoft Corporation - Host Process for Setting Synchronization.) - (6.3.9600.17031) = C:\Windows\System32\SettingSyncHost.exe
304 | [Owner : Système |Parent : 1624] - (.Acer Incorporate - LMEvent.) - (8.0.3005.0) = C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
1148 | [Owner : Système |Parent : 884] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.3.9600.16384) = C:\Windows\System32\wbem\unsecapp.exe
3232 | [Owner : Ferela |Parent : 3716] - (.Acer Incorporate - LMTray.) - (8.0.3005.0) = C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
3228 | [Owner : SERVICE LOCAL |Parent : 784] - (.Microsoft Corporation - Device Association Framework Provider Host.) - (6.3.9600.17031) = C:\Windows\System32\dasHost.exe
3920 | [Owner : Ferela |Parent : 484] - (.Qualcomm Atheros Commnucations - Extension Core.) - (8.0.0.228) = C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
360 | [Owner : Ferela |Parent : 3920] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
856 | [Owner : Ferela |Parent : 484] - (.Intel Corporation - igfxTray Module.) - (8.15.10.3412) = C:\Windows\System32\igfxtray.exe
5780 | [Owner : Ferela |Parent : 884] - (.Intel Corporation - igfxsrvc Module.) - (8.15.10.3412) = C:\Windows\System32\igfxsrvc.exe
6136 | [Owner : Ferela |Parent : 484] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3412) = C:\Windows\System32\hkcmd.exe
3368 | [Owner : Ferela |Parent : 484] - (.Intel Corporation - persistence Module.) - (8.15.10.3412) = C:\Windows\System32\igfxpers.exe
3732 | [Owner : Ferela |Parent : 484] - (.ELAN Microelectronics Corp. - ETD Control Center.) - (11.0.0.27) = C:\Program Files\Elantech\ETDCtrl.exe
6140 | [Owner : Ferela |Parent : 484] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.868) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
5476 | [Owner : Ferela |Parent : 3732] - (.ELAN Microelectronics Corp. - ETDTouch.) - (11.0.0.10) = C:\Program Files\Elantech\ETDTouch.exe
5632 | [Owner : Ferela |Parent : 3732] - (.ELAN Microelectronics Corp. - ETD Control Center Helper.) - (11.0.0.10) = C:\Program Files\Elantech\ETDCtrlHelper.exe
908 | [Owner : Ferela |Parent : 484] - (.Microsoft Corporation - Run Once Wrapper.) - (6.3.9600.16384) = C:\Windows\SysWOW64\runonce.exe
2560 | [Owner : Ferela |Parent : 388] - (.Acer Incorporated - ePowerTray.) - (7.0.3013.0) = C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
5416 | [Owner : Ferela |Parent : 884] - (.Intel Corporation - igfxext Module.) - (8.15.10.3412) = C:\Windows\System32\igfxext.exe
3256 | [Owner : Ferela |Parent : 884] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.3.9600.16384) = C:\Windows\System32\wbem\unsecapp.exe
4668 | [Owner : Système |Parent : 928] - (.Acer Incorporated - ePowerEvent.) - (7.0.3013.0) = C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
5588 | [Owner : Ferela |Parent : 484] - (.Mozilla Corporation - Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe
2540 | [Owner : Ferela |Parent : 884] - (.McAfee, Inc. - SiteAdvisor.) - (3.6.6.121) = C:\PROGRA~2\McAfee\SITEAD~1\saUI.exe
740 | [Owner : Ferela |Parent : 5588] - (.Mozilla Corporation - Plugin Container for Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
4620 | [Owner : Ferela |Parent : 4688] - (.Adobe Systems, Inc. - Adobe Flash Player 13.0 r0.) - (13.0.0.206) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_206.exe
3028 | [Owner : Système |Parent : 948] - (.McAfee, Inc. - McAfee Trusted Advisor Framework Exe.) - (3.6.190.0) = C:\Program Files\mcafee\msm\McSmtFwk.exe
5948 | [Owner : Système |Parent : 744] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.27.757.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

332 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.3.9600.17031) = C:\Windows\System32\smss.exe
620 | [Owner : Système |Parent : 608] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.3.9600.16384) = C:\Windows\System32\csrss.exe
676 | [Owner : Système |Parent : 608] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.3.9600.16384) = C:\Windows\System32\wininit.exe
744 | [Owner : Système |Parent : 676] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.3.9600.16384) = C:\Windows\System32\services.exe
752 | [Owner : Système |Parent : 676] - (.Microsoft Corporation - Local Security Authority Process.) - (6.3.9600.16384) = C:\Windows\System32\lsass.exe
884 | [Owner : Système |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
960 | [Owner : SERVICE RÉSEAU |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
376 | [Owner : SERVICE LOCAL |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
388 | [Owner : Système |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
464 | [Owner : SERVICE LOCAL |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
784 | [Owner : Système |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1076 | [Owner : SERVICE RÉSEAU |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1328 | [Owner : SERVICE LOCAL |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1668 | [Owner : Système |Parent : 744] - (.McAfee, Inc. - McAfee Process Validation Service.) - (15.1.0.666) = C:\Windows\System32\mfevtps.exe
1860 | [Owner : SERVICE LOCAL |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1880 | [Owner : Système |Parent : 744] - (.Aztec Media Inc - Systemk Service.) - (5.0.0.12521) = C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
1364 | [Owner : Système |Parent : 1880] - (.Aztec Media Inc - Systemk Service.) - (5.0.0.12521) = C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
2060 | [Owner : Système |Parent : 744] - (.McAfee, Inc. - McAfee Access Protection.) - (12.8.957.0) = C:\Program Files\mcafee\msc\McAPExe.exe
2092 | [Owner : Système |Parent : 744] - (.McAfee, Inc. - McAfee On-Access Scanner service.) - (1.1.3.136) = C:\Program Files\Common Files\mcafee\AMCore\mcshield.exe
2140 | [Owner : Système |Parent : 744] - (.McAfee, Inc. - McAfee Core Firewall Service.) - (15.1.0.666) = C:\Program Files\Common Files\mcafee\systemcore\mfefire.exe
2380 | [Owner : Système |Parent : 744] - (.McAfee, Inc. - McAfee Service Host.) - (3.8.703.0) = C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe
2612 | [Owner : SERVICE RÉSEAU |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
3604 | [Owner : SERVICE LOCAL |Parent : 744] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
4060 | [Owner : Système |Parent : 884] - (.Microsoft Corporation - WMI Provider Host.) - (6.3.9600.16384) = C:\Windows\System32\wbem\WmiPrvSE.exe
1984 | [Owner : Système |Parent : 5196] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.3.9600.16384) = C:\Windows\System32\csrss.exe
5368 | [Owner : Système |Parent : 5196] - (.Microsoft Corporation - Application d’ouverture de session Windows.) - (6.3.9600.17031) = C:\Windows\System32\winlogon.exe
3992 | [Owner : DWM-2 |Parent : 5368] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.3.9600.17031) = C:\Windows\System32\dwm.exe
4220 | [Owner : Ferela |Parent : 4252] - (.McAfee, Inc. - McAfee.) - (5.9.2.0) = C:\Program Files\Common Files\mcafee\Platform\McUICnt.exe
4172 | [Owner : Ferela |Parent : 908] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
4244 | [Owner : SERVICE LOCAL |Parent : 376] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.3.9600.17041) = C:\Windows\System32\audiodg.exe
1928 | [Owner : Système |Parent : 2380] - (.McAfee, Inc. - McAfee SecurityCenter Instrumentation.) - (12.8.957.0) = C:\PROGRA~1\mcafee\msc\mcinfo.exe
4600 | [Owner : Système |Parent : 884] - (.McAfee, Inc. - McAfee QuickClean EXE.) - (12.8.707.0) = C:\PROGRA~1\mcafee\mqs\QcShm.exe
4604 | [Owner : Système |Parent : 2380] - (.McAfee, Inc. - McAfee Host.) - (6.8.703.0) = C:\Program Files\Common Files\mcafee\Platform\Core\mchost.exe
4400 | [Owner : Ferela |Parent : 5588] - (. - Shortcut_Module.) - (11.5.2014.1) = C:\Users\adam's\Downloads\Shortcut_Module.exe
5656 | [Owner : Système |Parent : 744] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.27.757.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
4324 | [Owner : Ferela |Parent : 4400] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN

04 - [64] HKLM\..\Run : [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
04 - [64] HKLM\..\Run : [mcpltui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - [64] HKLM\..\Run : [fst_fr_170]
04 - [64] HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"
04 - [32] HKLM\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - [32] HKLM\..\Run : [HotKeysCmds] "C:\WINDOWS\system32\hkcmd.exe"
04 - [32] HKLM\..\Run : [Persistence] "C:\WINDOWS\system32\igfxpers.exe"
04 - [32] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [32] HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
04 - [32] HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"

¤¤¤¤¤¤¤¤¤¤ | Services

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 11.05.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 20:10:32 - 11/05/2014

Mis à jour le : 11/05/2014 | 12.25 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal

Système : Windows 8.1 (64 bits) Core

Mémoire RAM = Total (MB) : 4005 | Libre (MB) : 2424
Pagefile = Total (MB) : 4726 | Libre (MB) : 3058
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4004

Impossible de sauvegarder le registre !!!

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17037 (© Microsoft Corporation. Tous droits réservés.)
FF : 29.0.1.5239 (©Firefox and Mozilla Developers; available under the MPL 2 license.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : Windows Defender Disabled
AS : Windows Defender Disabled
FW : Pare-feu McAfee Enabled
WMI : OK
WU: Windows Update Service [Manual(3)] = Arrêté
AS: Windows Defender [Manual(3)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = démarré

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

FlashPlayer ActiveX : 13.0.0.206
FlashPlayer Plugin : 13.0.0.206

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1180 | [Owner : Système |Parent : 792] - (.Cherished Technololgy LIMITED - IePlugin Service.) - (13.27.0.223) = C:\ProgramData\IePluginService\PluginService.exe
1272 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.3.9600.16384) = C:\Windows\System32\spoolsv.exe
1448 | [Owner : Système |Parent : 792] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1464 | [Owner : Système |Parent : 792] - (.Windows (R) Win 7 DDK provider - Windows Setup API.) - (6.2.9200.16384) = C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
1484 | [Owner : Système |Parent : 792] - (.Acer Incorporated - CCD Monitor Service.) - (2.1.3004.0) = C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe
1516 | [Owner : Système |Parent : 792] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.27.757.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1572 | [Owner : Système |Parent : 792] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (8.1.30.1348) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
1592 | [Owner : Système |Parent : 792] - (.Acer Incorporate - LMSvc.) - (8.0.3005.0) = C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
1616 | [Owner : Système |Parent : 792] - (.McAfee, Inc. - McAfee Service Host.) - (2.6.195.0) = C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
1928 | [Owner : Système |Parent : 792] - (. - .) - (1.0.5235.28931) = C:\Program Files (x86)\webget\updatewebget.exe
1940 | [Owner : Système |Parent : 1616] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.3.9600.16384) = C:\Windows\SysWOW64\rundll32.exe
1948 | [Owner : Système |Parent : 1616] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.3.9600.16384) = C:\Windows\System32\rundll32.exe
1532 | [Owner : Système |Parent : 792] - (. - .) - (1.0.5235.28931) = C:\Program Files (x86)\webget\bin\utilwebget.exe
2956 | [Owner : Ferela |Parent : 388] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhostex.exe
2712 | [Owner : Ferela |Parent : 3052] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17039) = C:\Windows\explorer.exe
3216 | [Owner : Système |Parent : 1592] - (.Acer Incorporate - LMEvent.) - (8.0.3005.0) = C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
3280 | [Owner : Système |Parent : 912] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.3.9600.16384) = C:\Windows\System32\wbem\unsecapp.exe
3456 | [Owner : Ferela |Parent : 3244] - (.Acer Incorporate - LMTray.) - (8.0.3005.0) = C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
3900 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchIndexer.exe
4080 | [Owner : Ferela |Parent : 912] - (.Microsoft Corporation - OneDrive Sync Engine Host.) - (6.3.9600.17055) = C:\Windows\System32\SkyDrive.exe
2880 | [Owner : Système |Parent : 3900] - (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.9600.17031) = C:\Windows\System32\SearchProtocolHost.exe
3812 | [Owner : Ferela |Parent : 2712] - (.Qualcomm Atheros Commnucations - Extension Core.) - (8.0.0.228) = C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
744 | [Owner : Ferela |Parent : 2712] - (.Intel Corporation - igfxTray Module.) - (8.15.10.3412) = C:\Windows\System32\igfxtray.exe
304 | [Owner : Ferela |Parent : 912] - (.Intel Corporation - igfxsrvc Module.) - (8.15.10.3412) = C:\Windows\System32\igfxsrvc.exe
3388 | [Owner : Ferela |Parent : 2712] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3412) = C:\Windows\System32\hkcmd.exe
3940 | [Owner : Ferela |Parent : 2712] - (.Intel Corporation - persistence Module.) - (8.15.10.3412) = C:\Windows\System32\igfxpers.exe
260 | [Owner : Système |Parent : 792] - (.Intel Corporation - Intel(R) Integrated Clock Controller Service - Intel(R) ICCS.) - (1.0.0.1) = C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
3440 | [Owner : Ferela |Parent : 2712] - (.ELAN Microelectronics Corp. - ETD Control Center.) - (11.0.0.27) = C:\Program Files\Elantech\ETDCtrl.exe
4100 | [Owner : Ferela |Parent : 3440] - (.ELAN Microelectronics Corp. - ETDTouch.) - (11.0.0.10) = C:\Program Files\Elantech\ETDTouch.exe
4132 | [Owner : Ferela |Parent : 912] - (.Microsoft Corporation - Host Process for Setting Synchronization.) - (6.3.9600.17031) = C:\Windows\System32\SettingSyncHost.exe
4164 | [Owner : Ferela |Parent : 3440] - (.ELAN Microelectronics Corp. - ETD Control Center Helper.) - (11.0.0.10) = C:\Program Files\Elantech\ETDCtrlHelper.exe
4184 | [Owner : Ferela |Parent : 388] - (.Acer Incorporated - ePowerTray.) - (7.0.3013.0) = C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
4192 | [Owner : Ferela |Parent : 2712] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.868) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
4516 | [Owner : Système |Parent : 792] - (.Acer Incorporated - ePowerSvc.) - (7.0.3013.0) = C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
4572 | [Owner : Ferela |Parent : 912] - (.Intel Corporation - igfxext Module.) - (8.15.10.3412) = C:\Windows\System32\igfxext.exe
4604 | [Owner : Ferela |Parent : 912] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.3.9600.16384) = C:\Windows\System32\wbem\unsecapp.exe
4624 | [Owner : Système |Parent : 4516] - (.Acer Incorporated - ePowerEvent.) - (7.0.3013.0) = C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
4740 | [Owner : Ferela |Parent : 2712] - (.Mozilla Corporation - Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe
5004 | [Owner : Ferela |Parent : 912] - (.McAfee, Inc. - SiteAdvisor.) - (3.6.6.121) = C:\PROGRA~2\McAfee\SITEAD~1\saUI.exe
4824 | [Owner : Système |Parent : 792] - (.Intel Corporation - Local Manageability Service.) - (8.1.30.1349) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
2616 | [Owner : Système |Parent : 792] - (.Nero AG - NeroUpdate.) - (11.0.31.0) = C:\Program Files (x86)\Nero\Update\NASvc.exe
1704 | [Owner : Système |Parent : 792] - (.Intel Corporation - User Notification Service.) - (8.1.30.1349) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
3556 | [Owner : Système |Parent : 792] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.27.757.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

340 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.3.9600.17031) = C:\Windows\System32\smss.exe
644 | [Owner : Système |Parent : 624] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.3.9600.16384) = C:\Windows\System32\csrss.exe
732 | [Owner : Système |Parent : 624] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.3.9600.16384) = C:\Windows\System32\wininit.exe
748 | [Owner : Système |Parent : 740] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.3.9600.16384) = C:\Windows\System32\csrss.exe
792 | [Owner : Système |Parent : 732] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.3.9600.16384) = C:\Windows\System32\services.exe
800 | [Owner : Système |Parent : 732] - (.Microsoft Corporation - Local Security Authority Process.) - (6.3.9600.16384) = C:\Windows\System32\lsass.exe
860 | [Owner : Système |Parent : 740] - (.Microsoft Corporation - Application d’ouverture de session Windows.) - (6.3.9600.17031) = C:\Windows\System32\winlogon.exe
912 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
960 | [Owner : SERVICE RÉSEAU |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
316 | [Owner : DWM-1 |Parent : 860] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.3.9600.17031) = C:\Windows\System32\dwm.exe
360 | [Owner : SERVICE LOCAL |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
388 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
496 | [Owner : SERVICE LOCAL |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
640 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1040 | [Owner : SERVICE RÉSEAU |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1296 | [Owner : SERVICE LOCAL |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1636 | [Owner : Système |Parent : 792] - (.McAfee, Inc. - McAfee Process Validation Service.) - (15.1.0.666) = C:\Windows\System32\mfevtps.exe
1760 | [Owner : SERVICE LOCAL |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
1780 | [Owner : Système |Parent : 792] - (.Aztec Media Inc - Systemk Service.) - (5.0.0.12521) = C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
1052 | [Owner : Système |Parent : 1780] - (.Aztec Media Inc - Systemk Service.) - (5.0.0.12521) = C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
2096 | [Owner : Système |Parent : 792] - (.McAfee, Inc. - McAfee Access Protection.) - (12.8.957.0) = C:\Program Files\mcafee\msc\McAPExe.exe
2124 | [Owner : Système |Parent : 792] - (.McAfee, Inc. - McAfee On-Access Scanner service.) - (1.1.3.136) = C:\Program Files\Common Files\mcafee\AMCore\mcshield.exe
2148 | [Owner : Système |Parent : 792] - (.McAfee, Inc. - McAfee Core Firewall Service.) - (15.1.0.666) = C:\Program Files\Common Files\mcafee\systemcore\mfefire.exe
2244 | [Owner : Système |Parent : 792] - (.McAfee, Inc. - McAfee Service Host.) - (3.8.703.0) = C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe
2540 | [Owner : SERVICE RÉSEAU |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
2676 | [Owner : SERVICE RÉSEAU |Parent : 912] - (.Microsoft Corporation - WMI Provider Host.) - (6.3.9600.16384) = C:\Windows\System32\wbem\WmiPrvSE.exe
3300 | [Owner : Système |Parent : 912] - (.Microsoft Corporation - WMI Provider Host.) - (6.3.9600.16384) = C:\Windows\System32\wbem\WmiPrvSE.exe
3692 | [Owner : SERVICE LOCAL |Parent : 792] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.3.9600.16384) = C:\Windows\System32\svchost.exe
4312 | [Owner : Ferela |Parent : 4296] - (.McAfee, Inc. - McAfee.) - (5.9.2.0) = C:\Program Files\Common Files\mcafee\Platform\McUICnt.exe
4348 | [Owner : Ferela |Parent : 1780] - (.Aztec Media Inc - SystemK Module.) - (5.0.0.12521) = C:\Program Files (x86)\Settings Manager\systemk\systemku.exe
4704 | [Owner : Ferela |Parent : 4740] - (. - Shortcut_Module.) - (11.5.2014.1) = C:\Users\adam's\Downloads\Shortcut_Module(1).exe
1920 | [Owner : SERVICE LOCAL |Parent : 360] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.3.9600.17041) = C:\Windows\System32\audiodg.exe
3276 | [Owner : Système |Parent : 2244] - (.McAfee, Inc. - McAfee Update Launcher.) - (12.8.957.0) = C:\Program Files\mcafee.com\agent\mcupdate.exe
1744 | [Owner : Système |Parent : 2244] - (.McAfee, Inc. - McAfee Host.) - (6.8.703.0) = C:\Program Files\Common Files\mcafee\Platform\Core\mchost.exe
4584 | [Owner : Système |Parent : 792] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.27.757.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
4564 | [Owner : Ferela |Parent : 4704] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN

04 - [64] HKLM\..\Run : [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
04 - [64] HKLM\..\Run : [mcpltui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - [64] HKLM\..\Run : [fst_fr_170]
04 - [64] HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"
04 - [32] HKLM\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - [32] HKLM\..\Run : [HotKeysCmds] "C:\WINDOWS\system32\hkcmd.exe"
04 - [32] HKLM\..\Run : [Persistence] "C:\WINDOWS\system32\igfxpers.exe"
04 - [32] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [32] HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
04 - [32] HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"

¤¤¤¤¤¤¤¤¤¤ | Services

Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service stoppé : SSDPSRV
Service en fonctionnement : MPSSvc
Service en fonctionnement : LanmanServer
Service stoppé : LanmanServer
Service en fonctionnement : DNScache
Service stoppé : DNScache
Supprimé avec succès : HKLM\..\ControlSet001\Services\F06DEFF2-5B9C-490D-910F-35D3A91196222 : \??\C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg
Supprimé avec succès : HKLM\..\ControlSet001\Services\F06DEFF2-5B9C-490D-910F-35D3A91196222 : \??\C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg
Supprimé avec succès : HKLM\..\ControlSet001\Services\IePluginService : IePlugin Service
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : Systemk Service
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : 1
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : Serving SystemK modules functionality
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : 272
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : 2
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : 1
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
Supprimé avec succès : HKLM\..\ControlSet001\Services\SystemkService : LocalSystem
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\F06DEFF2-5B9C-490D-910F-35D3A91196222 : \??\C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\F06DEFF2-5B9C-490D-910F-35D3A91196222 : \??\C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : Systemk Service
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : 1
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : Serving SystemK modules functionality
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : 272
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : 2
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : 1
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\SystemkService : LocalSystem

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\WINDOWS\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001_Classes\ebay
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{54739D49-AC03-4C57-9264-C5195596B3A1} : SystemK Module
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} : C:\Program Files (x86)\SupTab\SupTab.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{E1842850-FB16-4471-B327-7343FBAED55C} : C:\PROGRA~2\SETTIN~1\systemk\SYSTEM~1.DLL
Supprimé avec succès : [32]HKLM\Software\Classes\CLSID\{54739D49-AC03-4C57-9264-C5195596B3A1} : SystemK Module
Supprimé avec succès : [32]HKLM\Software\Classes\CLSID\{E1842850-FB16-4471-B327-7343FBAED55C} : ErrorFilter Class
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} : SupTabLib
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{93D511B5-143B-4A99-ABFC-B5B78AD0AE1B} : C:\PROGRA~2\SETTIN~1\systemk\SYSTEM~1.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{49B868F0-D9F9-4F23-992D-A2A423F406E4} : ISafeSaveHandleManager
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{69563521-C154-4B45-B884-035872E3F96A} : ISearchQueryCondition
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{78c6b6af-1777-5f03-9f99-95541630b5f2} : VectorChangedEventHandler
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} : {968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AA760BA8-5862-4BC5-9263-4452CBC0B264} : {93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63} : ISearchQueryHelper
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{b423a801-d35e-56b9-813b-00889536cb98} : VectorChangedEventHandler
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{BB94DAAD-7836-4D62-9557-2A7B83839B7B} : ISafeSaveHandleManager
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{cb6c396f-4861-5296-b14b-bd90b941a3e0} : VectorChangedEventHandler
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{E65BD7F9-275B-4AFF-B384-C66AD8046D96} : IGatherStoreAppSupport
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{49B868F0-D9F9-4F23-992D-A2A423F406E4} : ISafeSaveHandleManager
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{69563521-C154-4B45-B884-035872E3F96A} : ISearchQueryCondition
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} : {968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{AA760BA8-5862-4BC5-9263-4452CBC0B264} : {93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{BB94DAAD-7836-4D62-9557-2A7B83839B7B} : ISafeSaveHandleManager
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Supprimé avec succès : [64][HKLM\Software\mozilla\Firefox\Extensions]|[quick_start@gmail.com] : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\89iy3s2c.default\extensions\quick_start@gmail.com
Supprimé avec succès : [HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Mozilla\Extends]|[appid] : quick_start@gmail.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Boxore
Supprimé avec succès : [64]HKLM\SOFTWARE\qone8Software
Supprimé avec succès : [64]HKLM\SOFTWARE\supTab
Supprimé avec succès : [64]HKLM\SOFTWARE\SystemK
Supprimé avec succès : [64]HKLM\SOFTWARE\Vittalia
Supprimé avec succès : [64]HKLM\SOFTWARE\Wpm
Supprimé avec succès : [64]HKLM\SOFTWARE\supWPM
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\AnyProtect
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Boxore
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\InstallCore
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Linkey
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Pokki
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\SystemK
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Trolltech
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\webinternetsecurity
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\TutoTag
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\AppDataLow\Software\BlockAndSurf
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} : qone8
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} : qone8
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} : default-search.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C36089E1-2700-4737-B740-1F2C56C27431} : Mysearchdial
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} : default-search.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC : 02:\Software\Boxore\BoxoreClient\version
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\webinternetsecurity
Supprimé avec succès : HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_03d432a7e610c3e908213e7689d4342ce2111caf
Supprimé avec succès : [64][HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|[fst_fr_170] :

¤¤¤¤¤¤¤¤¤¤ | IFEO

Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bitguard.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bpsvc.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\browserprotect.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\dprotectsvc.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\jumpflip : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\protectedsearch.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchinstaller.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchprotector.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchsettings.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\snapdo.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\stinst32.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\umbrella.exe : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\volaro : tasklist.exe
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\websteroids.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bprotect.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\browsersafeguard.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchprotection.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchsettings64.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\stinst64.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\utiljumpflip.exe : tasklist.exe
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\websteroidsservice.exe : tasklist.exe

¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\Program Files (x86)\predm
Supprimé avec succès : C:\Program Files (x86)\SupTab
Supprimé avec succès : C:\WINDOWS\System32\NdfEventView.xml ()
Supprimé avec succès : C:\Users\adam's\AppData\Local\AnyProtectScannerSetup.exe (Copyright 2013.-.AnyProtect)
Supprimé avec succès : C:\Users\adam's\AppData\Local\Pokki
Supprimé avec succès : C:\Users\adam's\AppData\Local\webinternetsecurity
Supprimé avec succès : C:\Users\adam's\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\MyPC Backup.exe.log (.-.)
Supprimé avec succès : C:\Users\adam's\AppData\Local\Microsoft\Windows\Application Shortcuts\eBayInc.eBay_1618n3s9xq8tw
Supprimé avec succès : C:\Users\adam's\AppData\Local\Microsoft\Windows\INetCache\Low\SuggestedSites.dat (.-.)
Supprimé avec succès : C:\Users\adam's\AppData\Local\Packages\eBayInc.eBay_1618n3s9xq8tw
Supprimé avec succès : C:\Users\adam's\AppData\LocalLow\DataMngr
Supprimé avec succès : C:\Users\adam's\AppData\LocalLow\Unity\WebPlayer
Supprimé avec succès : C:\Users\adam's\AppData\Roaming\qone8
Supprimé avec succès : C:\Users\adam's\AppData\Roaming\SupTab
Supprimé avec succès : C:\Users\adam's\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\L2YBTF2R\home.mcafee.com\AppSupport
Supprimé avec succès : C:\Users\adam's\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Supprimé avec succès : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\Invalidprefs.js (.-.)
Supprimé avec succès : C:\Users\adam's\Desktop\Anciennes données de Firefox\edsdp0dd.default-1399479016622\Invalidprefs.js (.-.)
Supprimé avec succès : C:\Users\adam's\Downloads\PDFCreator-1_7_3_setup.exe (ï¿½ pdfforge .-.PDFCreator )
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\amazon-france.xml (.-.)
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\eBay-france.xml (.-.)
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qone8.xml (.-.)

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

¤¤¤¤¤¤¤¤¤¤ | Proxy

Réparé : [HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : https://www.google.fr/ - http://www.google.com/
Réparé : [HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\WINDOWS\system32\blank.htm - C:\WINDOWS\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKU\S-1-5-21-1807649456-780974766-3642477032-1001\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://start.qone8.com/?type=hpts=13990 ... RRZ55RRZ55 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : - Internet Explorer
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://go.microsoft.com/fwlink/p/?LinkId=255141 - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : - C:\WINDOWS\SysWOW64\blank.htm
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : - http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : - Internet Explorer
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : aboutblank - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\WINDOWS\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.qone8.com/web/?type=dsts=139 ... earchTerms} - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.qone8.com/web/?type=dsts=139 ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://start.qone8.com/?type=hpts=13990 ... RRZ55RRZ55 - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : - C:\WINDOWS\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : - http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : - http://www.google.com/

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

¤¤¤¤¤¤¤¤¤¤ | Opera

¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode - "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript

¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0

Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{0DB1604B-E592-42A4-AE08-A5B6BDC42CA6}] : v2.20|Action=Allow|Active=TRUE|Dir=In|Profile=Domain|Profile=Private|Name=eBay|Desc=eBay|LUOwn=S-1-5-21-1807649456-780974766-3642477032-1001|AppPkgId=S-1-15-2-3057257296-3828382797-3810074314-1216619655-2489216617-4232069503-3218356943|EmbedCtxt=eBay|Platform=2:6:2|Platform2=GTEQ|

¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[.swt] Fichiers temporaires Supprimés : 0 Ko
[AppData] Fichiers temporaires Supprimés : 0 Ko
[Application Data] Fichiers temporaires Supprimés : 0 Ko
[Contacts] Fichiers temporaires Supprimés : 0 Ko
[Cookies] Fichiers temporaires Supprimés : 0 Ko
[Desktop] Fichiers temporaires Supprimés : 0 Ko
[Downloads] Fichiers temporaires Supprimés : 0 Ko
[Favorites] Fichiers temporaires Supprimés : 0 Ko
[Links] Fichiers temporaires Supprimés : 0 Ko
[Local Settings] Fichiers temporaires Supprimés : 0 Ko
[Menu Démarrer] Fichiers temporaires Supprimés : 0 Ko
[Mes documents] Fichiers temporaires Supprimés : 0 Ko
[Modèles] Fichiers temporaires Supprimés : 0 Ko
[Music] Fichiers temporaires Supprimés : 0 Ko
[OneDrive] Fichiers temporaires Supprimés : 0 Ko
[PicStream] Fichiers temporaires Supprimés : 0 Ko
[Pictures] Fichiers temporaires Supprimés : 0 Ko
[Recent] Fichiers temporaires Supprimés : 0 Ko
[Saved Games] Fichiers temporaires Supprimés : 0 Ko
[Searches] Fichiers temporaires Supprimés : 0 Ko
[SendTo] Fichiers temporaires Supprimés : 0 Ko
[SkyDrive] Fichiers temporaires Supprimés : 0 Ko
[SkyDrive.old] Fichiers temporaires Supprimés : 0 Ko
[Videos] Fichiers temporaires Supprimés : 0 Ko
[Voisinage d'impression] Fichiers temporaires Supprimés : 0 Ko
[Voisinage réseau] Fichiers temporaires Supprimés : 0 Ko
[C:\WINDOWS\Temp] Fichiers temporaires Supprimés : 0 Ko
[C:\Temp] Fichiers temporaires Supprimés : 0 Ko

Autre rapport

[X] : [27616 Ko]

Eléments analysés : 165132 | Infectés : 186

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 20:35:32 | [57 Ko]

Désinstaller Qone8#125685

par Ferela - dim. 11 mai 2014 21:11

- dim. 11 mai 2014 21:11 #125685

Re,

Voici le rapport AdwCleaner :

# AdwCleaner v3.207 - Rapport créé le 11/05/2014 à 21:02:14
# Mis à jour le 05/05/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Ferela - FERELA
# Exécuté depuis : C:\Users\adam's\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : F06DEFF2-5B9C-490D-910F-35D3A91196222
[#] Service Supprimé : SystemkService
[#] Service Supprimé : Update webget
[#] Service Supprimé : Util webget

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\Pokki
Dossier Supprimé : C:\ProgramData\systemk
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\Settings Manager
Dossier Supprimé : C:\Program Files (x86)\webget
Dossier Supprimé : C:\Users\adam's\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Users\adam's\AppData\Roaming\aps.uninstall.scan.results

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\webget
Clé Supprimée : HKLM\Software\SystemK
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\webget
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17037

-\\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "qone8");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "qone8");

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

[ Fichier : C:\Users\adam's\AppData\Roaming\Mozilla\Firefox\Profiles\8drzcs1n.default-1399795837163\prefs.js ]

*************************

AdwCleaner[R0].txt - [8422 octets] - [11/05/2014 21:00:40]
AdwCleaner[S0].txt - [4848 octets] - [11/05/2014 21:02:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4908 octets] ##########

Désinstaller Qone8#125688

par 2011N2 - dim. 11 mai 2014 21:13

- dim. 11 mai 2014 21:13 #125688

Re,

Bien.

Fais un nouveau rapport ZHPDiag.

Gabriel.

Désinstaller Qone8#125692

par Ferela - dim. 11 mai 2014 21:27

- dim. 11 mai 2014 21:27 #125692

Re,

Voici le rapport 2 de ZHPDiag :

http://cjoint.com/?3ElvxZlZTow

Désinstaller Qone8#125702

par 2011N2 - dim. 11 mai 2014 21:52

- dim. 11 mai 2014 21:52 #125702

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Désinstaller Qone8#125708

par Ferela - dim. 11 mai 2014 22:01

- dim. 11 mai 2014 22:01 #125708

Re,

Voici le rapport ZHPFix :

http://cjoint.com/?3Elv7HVxXWo

C'est en bonne voie ?

Désinstaller Qone8#125726

par 2011N2 - lun. 12 mai 2014 06:54

- lun. 12 mai 2014 06:54 #125726

Bonjour,

Oui.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Désinstaller Qone8#125784

par Ferela - lun. 12 mai 2014 12:40

- lun. 12 mai 2014 12:40 #125784

Bonjour,

Ça fait 2h15 que MBAM tourne, mais depuis 30min pas de progression, impression qu'il n'avance plus....
Est-ce normal, svp ??
Jusqu'à présent il a détecté 8 objets

Désinstaller Qone8#125787

par Ferela - lun. 12 mai 2014 12:56

- lun. 12 mai 2014 12:56 #125787

Re,

Il vient de se débloquer....oufff

Désinstaller Qone8#125799

par 2011N2 - lun. 12 mai 2014 13:31

- lun. 12 mai 2014 13:31 #125799

Re,

D'accord.

Gabriel.

Désinstaller Qone8#125802

par Ferela - lun. 12 mai 2014 13:56

- lun. 12 mai 2014 13:56 #125802

Re,

Voici le rapport de MBAM :

http://cjoint.com/?3Emn3kI8gzc
http://cjoint.com/?3Emn4preWg4

En vous remerciant,

Désinstaller Qone8#125811

par 2011N2 - lun. 12 mai 2014 15:45

- lun. 12 mai 2014 15:45 #125811

Re,

Bien.

Comment se comporte le PC ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

Désinstaller Qone8#125815

par Ferela - lun. 12 mai 2014 16:00

- lun. 12 mai 2014 16:00 #125815

Re,

Le moment ça va, je ne vois plus le Qone8 en moteur de recherche.

Voici le rapport de ZHPDiag : http://cjoint.com/?3Emp3HvXkjy

Sinon, pouvez-vous me conseiller pour un antivirus, svp ?
Actuellement, je suis avec McAfee période d'essai.
Est ce valable de prendre un payant ?

Encore merci pour vos conseilles !!

Désinstaller Qone8#125817

par 2011N2 - lun. 12 mai 2014 16:03

- lun. 12 mai 2014 16:03 #125817

Re,

Refais ZHPFix avec ces lignes et poste le rapport :

Script ZHPFix
O44 - LFC:[MD5.4F3A38FD04AED5FB02C4375984D21FB2] - 28/04/2014 - 09:23:34 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys [61112] =PUP.LinkiDoo
O58 - SDL:28/04/2014 - 09:23:34 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys [61112] =PUP.LinkiDoo

Tu peux prendre Avast qui est gratuit.

Après cela on finalisera.

Gabriel.

Désinstaller Qone8#125821

par Ferela - lun. 12 mai 2014 16:10

- lun. 12 mai 2014 16:10 #125821

Voici le rapport :

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Ferela at 12/05/2014 16:09:29
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 07s)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}gw64.sys

========== Récapitulatif ==========
1 : Fichiers

End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Users\adam's\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/05/2014 20:57:23 [1609]
C:\Users\adam's\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/05/2014 16:09:36 [613]

Désinstaller Qone8#125823

par Ferela - lun. 12 mai 2014 16:19

- lun. 12 mai 2014 16:19 #125823

Est-ce que vous pouvez me dire en gros la différence(leur fonction) entre les différents logiciels qu'on a pu utiliser, svp ?

-ZHPDiag
-Shortcut_Module
-AdwCleaner
-ZHPFix
-MBAM

Désinstaller Qone8#125827

par 2011N2 - lun. 12 mai 2014 16:28

- lun. 12 mai 2014 16:28 #125827

Re,

Bien.

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Alors, pour la plupart c'est expliqué dans les tutoriels mais je vais redécrire un peu si tu veux :
ZHPDiag : outil de diagnostic permettant de détecter des infections, ou autre.
Shortcut_Module : permettant d'éradiquer les adwares, LPIs, pirates de navigateurs...
AdwCleaner : similaire à Shortcut_Module.
ZHPFix : outil de script associé à ZHPDiag.
MBAM : scanner généraliste détectant tous types d'infections.

Gabriel.

Désinstaller Qone8#125829

par Ferela - lun. 12 mai 2014 16:41

- lun. 12 mai 2014 16:41 #125829

Re,

Merci !!

McAfee a bloqué USBfix en cheval de troie.....

Désinstaller Qone8#125830

par 2011N2 - lun. 12 mai 2014 16:44

- lun. 12 mai 2014 16:44 #125830

Re,

Autorise-le.

Gabriel.

Désinstaller Qone8#125831

par Ferela - lun. 12 mai 2014 16:55

- lun. 12 mai 2014 16:55 #125831

2/ USBfix : Fait

3/ DelFix :

# DelFix v10.7 - Rapport créé le 12/05/2014 à 16:53:57
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Ferela - FERELA
# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\Users\adam's\Desktop\UsbFix.lnk
Supprimé : C:\Users\adam's\Downloads\UsbFix.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #5 [Fin de désinfection | 05/12/2014 14:46:01]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

Désinstaller Qone8#125838

par 2011N2 - lun. 12 mai 2014 17:05

- lun. 12 mai 2014 17:05 #125838

Re,

Nickel.

Gabriel.

Désinstaller Qone8#125842

par Ferela - lun. 12 mai 2014 17:10

- lun. 12 mai 2014 17:10 #125842

Re,

4/ Optimisation

*CCleaner : Fait

* MyDefrag : McAfee le bloque.... j'accepte de tout de même ??

Ps: je suis sous Windows 8.1

Désinstaller Qone8#125846

par 2011N2 - lun. 12 mai 2014 17:20

- lun. 12 mai 2014 17:20 #125846

Re,

Oui accepte.

Gabriel.

Désinstaller Qone8#125848

par Ferela - lun. 12 mai 2014 17:27

- lun. 12 mai 2014 17:27 #125848

Re,

4/ Optimisation

* CCleaner : Fait
* MyDefrag : Fait
* Désactivation des programmes au démarrage : Fait

5/ Security Check : Le lien ne fonctionne pas

Désinstaller Qone8#125849

par 2011N2 - lun. 12 mai 2014 17:30

- lun. 12 mai 2014 17:30 #125849

Re,

Chez moi il fonctionne mais je te l'ai hébergé tiens : http://cjoint.com/data3/3EmrEdzdFHN.htm

Gabriel.

Désinstaller Qone8#125851

par Ferela - lun. 12 mai 2014 17:37

- lun. 12 mai 2014 17:37 #125851

Euhh.....ça donne ça:

Rar!�Ïs��
��¾‘t€:��ˆ�_
�;NÔ¸¦‹¬D3� ��SecurityCheck (1).exe�°†LUˆÙœ"3Ó$ÈLÀ 1H¤kFÁ0m€°B*AÈ`fAjŽ9Z#pA#É!0ã‚^Æ«omim[á{µ´Q²Až—µ*ÅO+‘ÉR(PŠÀÏ¾fòÌÎdÖ·¾s[{ó¿;—Ó®Žg7ëÖµ½oZÖõ¿G'ù-~„ëçÏÍk[ÞùÌç1‰Ñ:èþü¦3�
�5—(˜��Ñ:’ìPË™ ¹%ð)S®Q5Y+`m@f«4I6R—�¤ìµê–ªå‹ƒÿP®Q?¼' ‹þXE^l¯óèìæoŒãŽãM5¥©î»zžÏðM}îÏI¤îŽší;iª“ô“]Ç.Ëö-f¿uÚöØì6GŸ÷,¿v/kûùblò\…ÅýÆò?4Ÿ#Y?ÝÈù‹s‘ßÞÖS‘ÑAŸud¬ßq÷œ etc...

Désinstaller Qone8#125853

par 2011N2 - lun. 12 mai 2014 17:38

- lun. 12 mai 2014 17:38 #125853

Re,

Essaye avec un autre navigateur.

Gabriel.

Désinstaller Qone8#125854

par Ferela - lun. 12 mai 2014 17:49

- lun. 12 mai 2014 17:49 #125854

Idem

Désinstaller Qone8#125855

par 2011N2 - lun. 12 mai 2014 17:58

- lun. 12 mai 2014 17:58 #125855

Re,

Je te l'ai hébergé sur Dropbox alors : https://dl.dropboxusercontent.com/u/328 ... ck__1_.rar

Gabriel.

Désinstaller Qone8#125856

par Ferela - lun. 12 mai 2014 18:02

- lun. 12 mai 2014 18:02 #125856

Idem....là on me demande de l'ouvrir mais apparemment je n'ai pas ce qui faut pour qu'il puisse s'ouvrir. C'est un RAR ?

Désinstaller Qone8#125859

par 2011N2 - lun. 12 mai 2014 18:08

- lun. 12 mai 2014 18:08 #125859

Oui un .rar tu peux par exemple l'extraire avec WinRar.
Tu veux que je te mette l'exe directement ?

Gabriel.

Désinstaller Qone8#125862

par Ferela - lun. 12 mai 2014 18:17

- lun. 12 mai 2014 18:17 #125862

Re,

çà y est !!!

Désinstaller Qone8#125863

par Ferela - lun. 12 mai 2014 18:17

- lun. 12 mai 2014 18:17 #125863

Results of screen317's Security Check version 0.99.83
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
McAfee Anti-Virus et Anti-Spyware
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Secunia PSI (3.0.0.9016)
Adobe Flash Player 13.0.0.206
Adobe Reader XI
Mozilla Firefox (29.0.1)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
mcafee VirusScan mcods.exe
Malwarebytes Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Désinstaller Qone8#125865

par 2011N2 - lun. 12 mai 2014 18:30

- lun. 12 mai 2014 18:30 #125865

Re,

Super.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.

Désinstaller Qone8#125880

par Ferela - lun. 12 mai 2014 19:06

- lun. 12 mai 2014 19:06 #125880

Vraiment mercii beaucoup !!!
Clair, précis et rapide !!!

J'ai un vieux pc portable de 2009(de 150 GO lol à cet époque c'était pas mal), la dalle est HS, il rame beaucoup, mets 3 plombes à démarrer. Est ce que je peux faire la même procédure ?

En te remerciant énormément!!

Désinstaller Qone8#125881

par Ferela - lun. 12 mai 2014 19:08

- lun. 12 mai 2014 19:08 #125881

De quels types d'infections j'étais accro ? lol

Désinstaller Qone8#125892

par 2011N2 - lun. 12 mai 2014 19:26

- lun. 12 mai 2014 19:26 #125892

Re,

Le mieux est que tu ouvres un nouveau sujet pour te faire guider pas à pas.

Sinon, ton PC avait seulement quelques adwares, rien de bien méchant.

Gabriel.

Désinstaller Qone8#125898

par Ferela - lun. 12 mai 2014 19:38

- lun. 12 mai 2014 19:38 #125898

Ok MERCI !

Tu peux clore le sujet !!

Sujet verrouillé

Page 1 sur 2
41 messages

1
2

FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

Forum d'Entraide Informatique (FEI)

FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique