FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Pseudonyme]

Bonsoir,

J'ai fait une analyse puis un nettoyage avec le logiciel AdwCleaner_6.040.exe . Mon ordinateur a redémarré suite à ce nettoyage. Au redémarrage j'ai un message du logiciel dans mon bloc notes que je ne sais pas bien interpréter. Si quelqu'un pouvait m'éclairer.
Merci.

ABBC3_SPOILER_SHOW

# AdwCleaner v6.040 - Rapport créé le 15/12/2016 à 17:30:12
# Mis à jour le 02/12/2016 par Malwarebytes
# Base de données : 2016-12-15.1 [Locale]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : Alexandre Raba - LAPTOP-6VM7LHL4
# Exécuté depuis : C:\Users\Alexandre Raba\Downloads\adwcleaner_6.040.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

[-] Service supprimé: iSafeKrnlKit
[-] Service supprimé: iSafeKrnlMon
[-] Service supprimé: iSafeService


***** [ Dossiers ] *****

[#] Dossier supprimé au redémarrage: C:\Users\Alexandre Raba\AppData\Roaming\Elex-tech
[-] Dossier supprimé: C:\Users\Alexandre Raba\AppData\Roaming\aMule
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\Elex-tech


***** [ Fichiers ] *****

[-] Fichier supprimé: C:\WINDOWS\SysNative\log\iSafeKrnlCall.log
[-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\iSafeKrnlBoot.sys
[-] Fichier supprimé: C:\WINDOWS\SysNative\drivers\iSafeNetFilter.sys


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Raccourcis ] *****



***** [ Tâches planifiées ] *****

[-] Tâche supprimée: Pholdom Center


***** [ Registre ] *****

[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnl
[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\services\iSafeNetFilter
[-] Clé supprimée: HKLM\SOFTWARE\Elex-tech
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9C767D9D7BB3F9C4B839FF09B6C80DCF
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4EE2F0310EBEC29A0C48C035C43786AA
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2A47D6F1D42DD81A292C027724D291


***** [ Navigateurs ] *****



*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [10484 octets] - [04/11/2016 11:19:34]
C:\AdwCleaner\AdwCleaner[C2].txt - [3792 octets] - [04/11/2016 11:49:32]
C:\AdwCleaner\AdwCleaner[C3].txt - [3164 octets] - [22/11/2016 16:35:37]
C:\AdwCleaner\AdwCleaner[C4].txt - [2380 octets] - [15/12/2016 17:30:12]
C:\AdwCleaner\AdwCleaner[S0].txt - [11595 octets] - [04/11/2016 11:12:22]
C:\AdwCleaner\AdwCleaner[S1].txt - [3636 octets] - [04/11/2016 11:31:55]
C:\AdwCleaner\AdwCleaner[S2].txt - [3034 octets] - [22/11/2016 16:21:11]
C:\AdwCleaner\AdwCleaner[S3].txt - [2728 octets] - [15/12/2016 17:18:57]
C:\AdwCleaner\AdwCleaner[S4].txt - [2737 octets] - [15/12/2016 17:28:03]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [2825 octets] ##########

[rubised]

Bonjour,

Pour mieux recevoir les réponses et disposer d'un meilleur accès, tu peux t'inscrire au forum plus d'informations ICI

cela sera plus pratique pour nous deux , merci

Poste ton rapport ZhpCleaner

Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau
Copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
Regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html

A te lire

[Pseudonyme]

Rapport ZhpCleaner :

ABBC3_SPOILER_SHOW

~ ZHPCleaner v2016.12.15.216 by Nicolas Coolman (2016/12/15)
~ Run by Alexandre Raba (Administrator) (15/12/2016 22:41:33)
~ Web: https://www.nicolascoolman.com
~ Blog: https://www.anti-malware.top
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Alexandre Raba\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Alexandre Raba\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 14393)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (2)
REMPLACÉ Google Chrome Preferences: "http://d36mw5gp02ykm5.cloudfront.net/" =>.Superfluous.CloudfrontNet
REMPLACÉ Edge Params: HomeButtonPage [http://www.mylucky123.com/?type=hp&ts=1 ... 51VWX51VWX] =>Hijacker.MyLucky123


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (41)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (101)
DEPLACÉ fichier^: C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [Elex do Brasil Participações Ltda - iSafe Kernel Driver] =>.Superfluous.Elex
DEPLACÉ fichier: C:\Windows\Installer\wix{3B6A2A50-CA34-4012-BE2A-DF66DF5E83AE}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.00D57B0F-01FA-B79F-08D6-878ED20C4C9B_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.0116DC02-781B-D1D1-FC1C-C80195511E17_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.0862A72D-A96C-83E5-AD0F-78B6AA06F9C6_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.0970A41A-24FC-9A80-BE2D-A8E2D25127DC_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.0C8CF327-9D17-CCDE-18AF-DFF4F20070E5_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.18DDC675-D472-0DB4-9563-7DF7C34F512C_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.1A7994D6-5342-8581-71FB-A2BD1C895D93_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.1F63B8C3-2D48-9497-0A0A-2CBD462EDE76_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.1FE89C0B-9BED-CC5D-7426-9E4025D6BDD9_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.32A48683-F264-932C-7870-B93BB448ED69_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.3BFD26C9-8DA9-B940-F638-55890012AAB4_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.50611331-FE19-D366-B049-694B8AC9D758_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.557EA3BB-623E-ADD9-4DFB-629A8648A038_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.558F5D32-0827-EB7B-6AD6-D5DB4138B3AA_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.62B49C0A-499E-A02D-EBCB-EB168E148E52_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.664AA17A-2D25-0823-3315-3708FE16147A_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.674C4C14-7BAA-F782-E214-956DC3BEDF39_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.68BC3251-2D8B-A604-92BA-893638CA72EA_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.68E019EB-0B92-5E08-5D86-9BFE6DBA8517_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.69F3BCAB-8975-C526-30F5-39FA70C77AD9_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.6D151227-6BD9-726D-B30E-A8A018DCC82B_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.6EA6FC2E-9305-586B-3411-02826D151533_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.8D58741E-5E30-5637-0EAE-52CC9C2AF83A_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.97612282-D1E8-1D6A-9E92-C271E7F177EF_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.993325CD-9CA8-DD49-50C4-377C092AEF1B_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.9D4DED89-CABC-F4FB-8133-BC5EDB1C7EDA_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.A8849751-10C4-3F5D-1F42-DA79DB2C7BE9_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.A90B8400-D36D-8235-8BF2-A21A53D3FB65_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.DFBE09D0-1F22-A9C0-2D3D-3F4C6351E58F_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.E336BB8F-16ED-7CBE-AFEE-971DD3041585_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.E6658C19-4221-2EBE-763A-F0493FBA2BB0_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.E6D3B497-80AF-7F14-F9E6-9606EE369FC3_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.F856B7B9-48E8-EE1E-635D-165C6ECEE47A_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\sa.FACF9DDE-1FF1-B57D-4D1D-CE479FDD42AF_5__.Public.AppUpdate.dat =>.Superfluous.Temporary
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct272C.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct27BE.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct313.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct317A.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct31FC.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct3C9B.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct3F23.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct59F3.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct5AD3.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct69A8.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct6D61.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct7114.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct720D.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct7225.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct7274.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct7C03.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct7D25.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct7F58.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct81B5.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct854C.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct8761.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct92FE.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct92FF.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wct9B53.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctA570.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctA9F9.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctB123.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctB249.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctB369.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctB5DA.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctB87B.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctBD29.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctC921.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctC956.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctCD1E.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctCEDA.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctDB18.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctE08D.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctE4EE.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctE71D.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctEDCC.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctEE40.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Temp\wctF870.tmp =>.Superfluous.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage =>.Superfluous.AkamaiHD
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage-journal =>.Superfluous.AkamaiHD
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage =>.Superfluous.CloudfrontNet
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal =>.Superfluous.CloudfrontNet
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage =>PUP.Optional.Generic
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage-journal =>PUP.Optional.Generic
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_putlocker.center_0.localstorage =>PUP.Optional.PutLocker
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_putlocker.center_0.localstorage-journal =>PUP.Optional.PutLocker
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage =>.Superfluous.AudienceInsights
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage-journal =>.Superfluous.AudienceInsights
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.azlyrics.com_0.localstorage =>PUP.Optional.AddLyrics
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.azlyrics.com_0.localstorage-journal =>PUP.Optional.AddLyrics
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.metrolyrics.com_0.localstorage =>PUP.Optional.AddLyrics
DEPLACÉ fichier: C:\Users\Alexandre Raba\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.metrolyrics.com_0.localstorage-journal =>PUP.Optional.AddLyrics
DEPLACÉ dossier: C:\Program Files (x86)\Elex-tech =>.Superfluous.Elex
DEPLACÉ dossier: C:\Users\Alexandre Raba\AppData\Roaming\Elex-tech =>.Superfluous.Elex
DEPLACÉ dossier: C:\Program Files (x86)\Elex-tech\YAC =>.Superfluous.YetAnotherCleaner
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBA10.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIBC72.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIEC3F.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF078.tmp- =>.Superfluous.Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (7)
SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{b278b6d0-8a09-4b5b-b1c0-ffe4b92c16c0}\\DhcpNameServer [Bad : 169.254.54.64] =>Hijacker.Browser
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\iSafeKrnl [C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys (Not File)] =>.Superfluous.Elex
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2380634214-2006100066-2370990456-1001\Products\3CADD814C61E2C745BEFF4CBBAE0010D [amuleC] =>.Superfluous.aMULEcustom
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Elex-tech [] =>.Superfluous.Elex
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe [ELEX DO BRASIL PARTICIPAÇÕES LTDA] =>.Superfluous.Elex
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0} [amuleC] =>.Superfluous.aMULEcustom
SUPPRIMÉ clé*: HKCU\SOFTWARE\A5AC714895BF7565D66159B94A03C74E [] =>Hijacker.Browser


---\\ Récapitulatif des éléments trouvés sur votre station. (14)
https://www.anti-malware.top/2016/08/31/cloudfront-net/ =>.Superfluous.CloudfrontNet
https://www.anti-malware.top/2016/10/18 ... ylucky123/ =>Hijacker.MyLucky123
https://www.anti-malware.top/2016/05/18 ... uous-elex/ =>.Superfluous.Elex
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Empty
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.Temporary.OneDrive
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.AkamaiHD
https://www.anti-malware.top/2016/05/01 ... l-pup-lpi/ =>PUP.Optional.Generic
https://www.nicolascoolman.com/fr/spyware-putlocker/ =>PUP.Optional.PutLocker
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.AudienceInsights
https://www.nicolascoolman.com/fr/adware-addlyrics/ =>PUP.Optional.AddLyrics
https://www.nicolascoolman.com/fr/logiciels-superflus =>.Superfluous.YetAnotherCleaner
https://www.nicolascoolman.com/fr/hijacker-browser/ =>Hijacker.Browser
https://www.anti-malware.top/2016/10/11 ... ulecustom/ =>.Superfluous.aMULEcustom


---\\ Nettoyage Additionnel. (19)
~ Suppression des Clés de registre Tracing. (19)
~ Suppression des anciens rapports ZHPCleaner. (0)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 331
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 110


~ End of clean in 00h00mn46s
~====================
ZHPCleaner-[R]-15122016-22_42_19.txt
ZHPCleaner--15122016-22_40_56.txt

[rubised]

Bonjour,

Tu ne m'as rien posté,c'est à refaire et stp inscrit toi sur le forum en premier ,vela facilitera nos échanges pour la désinfection de ton pc .

Pour t'inscrire: http://www.forum-entraide-informatique. ... t7282.html

Tuto cijoint pour transmettre ton rapport regarde ici: http://www.commentcamarche.net/faq/2949 ... s-fichiers

A te lire

[undeux3soleil]

Bonjour,
J'ai créé un compte comme demandé.
Voici le lien cjoint : http://www.cjoint.com/c/FLqlkpr2BUe

[rubised]

Bonjour,

Désolé du retard à te répondre mais occupations personnelles

Poste moi ton rapport AdwCleaner

A te lire.

[undeux3soleil]

Mon rapport AdwCleaner : http://www.cjoint.com/c/FLqsDvqx6TN
@Rubished Pas de souci, je ne suis pas pressé. Et puis c'est fait bénévolement, ce serait odieux de se plaindre.
Que peux-tu tirer de la lecture de ces trucs ? Je n'y comprends pas grand chose mais je suis curieux d'apprendre... Histoire de pouvoir faire les manipulations moi-même la prochaine fois.

[rubised]

Re...,

Pour ceci :

Que peux-tu tirer de la lecture de ces trucs ? Je n'y comprends pas grand chose mais je suis curieux d'apprendre... Histoire de pouvoir faire les manipulations moi-même la prochaine fois.

On en reparlera à la fin de ta désinfection si tu le veut bien.

Maintenant


Pour Information :
ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Bonjour,
1) Désactive temporairement l'antivirus , ou les agents de protection qu'il contient, AVANT de passer à l'étape 2.

2)Télécharge zhpdiag de N Coolman
https://www.sosvirus.net/telecharger/zhpcleaner/
ou ici http://www.nicolascoolman.fr/download/z ... wpdmdl=803

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci


Exécutes le en tant qu'administrateur pour Vista/7/8/10 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci


Puis cliques sur scanner
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.


A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Si vous êtes infecté(e) une fenêtre s'ouvre vous montant les infections trouvées sur votre
machine.




Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvrira.|/i]

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Tuto ici: http://blog.security-helpzone.com/cjoin ... s-109.html

Regarde cette vidéo: https://www.youtube.com/watch?v=eEsaF1NOrdw

Pour Information au cas ou :
ZHPdiag n'a pas pu se connecter au serveur et s'actualiser avant l'analyse
A ce moment là, il faut le supprimer et le télécharger à nouveau . Ta version est trop vieille.

A te lire

[undeux3soleil]

Bonjour,
J'ai installé ZHPDiag et voici mon rapport :

http://www.cjoint.com/c/FLvnhebVN3e

[rubised]

Bonjour,


Bonjour,


Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix
Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>>

http://www.cjoint.com/c/FLvqhtpWSKv

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer

4) Clique sur Go
5) Clique sur Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!
Et tu me refais, après un redémarrage s'il te plait un nouveau Zhpdiag

A te lire

[rubised]

Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.