Analyse impossible avec Pjjoint

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

olympe.06

Analyse impossible avec Pjjoint

par olympe.06 »

Bonjour à tous.

Après avoir fait une anlyse OTL, j'ai posté le rapport sur pjjoint. Mais lorsque je clique sur le lien d'analyse du rapport ou de procédure de désinfection/optimisation, rien ne se passe. Il m'est impossible d'analyser mon rapport, la page charge pendant un certain temps et si je reclique, je reviens à la page d'accueil.

Quelqu'un pourrait m'aider? Merci d'avance.
Haut
Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Analyse impossible avec Pjjoint

par angelique »

met le lien normal de ton rapport pjjoint
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Haut
olympe.06

Re: Analyse impossible avec Pjjoint

par olympe.06 »

http://pjjoint.malekal.com/files.php?id ... v913h11n14
Haut
Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Analyse impossible avec Pjjoint

par angelique »

Mouai ça marche pas bien


http://pjjoint.malekal.com/files.php?re ... 14&html=on

Image



➫ relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch. html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch. html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch. html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch. html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://isearch.omiga-plus.com/web/?type ... earchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://isearch.omiga-plus.com/web/?type ... earchTerms}
FF - prefs.js..browser.search.defaultenginename: "omiga-plus"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.selectedEngine: "omiga-plus"
FF - prefs.js..browser.startup.homepage: "http://isearch.<!DOCTYPE html PUBLIC \"-//W3C//DTD XHTML 1.0 Strict//EN\" \"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd\">"
HR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_1\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\10.2.0.190_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.0_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnimonidkipnhnpgkhgliocfnnpgkhek\1.3_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg\0.3.0.2_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.0.0_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_1\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\10.2.0.190_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.0_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnimonidkipnhnpgkhgliocfnnpgkhek\1.3_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg\0.3.0.2_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.0.0_0\
CHR - Extension: No name found = C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8_0\
O2 - BHO: (no name) - {C5F65718-341D-4e7d-9842-FCB9CC89527E} - No CLSID value found.
O2 - BHO: (no name) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - No CLSID value found.
O2 - BHO: (no name) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F4E6547E-325B-403C-A3BB-AD29ED37A92F} - No CLSID value found.
O8 - Extra context menu item: Rechercher sur le Web - Reg Error: Value error. File not found
[2015.03.20 10:24:26 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsSearch
[2015.03.20 02:04:06 | 000,000,000 | ---D | C] -- C:\Users\Olimpio\dvbern-tax\Desktop\Tor Browser
[2015.03.18 12:07:04 | 000,000,000 | ---D | C] -- C:\Users\Olimpio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
[2015.03.18 02:10:01 | 000,000,000 | -HSD | C] -- C:\Users\Olimpio\AppData\Roaming\AnyProtectEx
[2015.03.18 02:03:02 | 000,000,000 | ---D | C] -- C:\ProgramData\8023c7a900006fd0
[2015.03.18 01:59:48 | 000,000,000 | ---D | C] -- C:\Users\Olimpio\AppData\Local\39464E43-1426643987-3430-3057-00238B5DB782
[2015.03.18 01:53:39 | 000,000,000 | ---D | C] -- C:\Users\Olimpio\AppData\Roaming\39464E43-1426640019-3430-3057-00238B5DB782
[2015.03.18 12:27:57 | 000,000,366 | ---- | M] () -- C:\Windows\tasks\APSnotifierPP1.job
[2015.03.18 12:07:11 | 000,000,364 | ---- | M] () -- C:\Windows\tasks\APSnotifierPP3.job
[2015.03.18 12:07:08 | 000,000,364 | ---- | M] () -- C:\Windows\tasks\APSnotifierPP2.job
[2015.03.18 02:19:38 | 000,000,416 | ---- | M] () -- C:\Windows\tasks\PCConfidential.job
:files
C:\ProgramData\WindowsMangerProtect
C:\Users\Olimpio\AppData\Roaming\39464E43-1426640019-3430-3057-00238B5DB782
C:\Program Files\XTab
:commands
[emptytemp]
» Un rapport texte apparrait au redemarrage du pc, poste le

  • Faire Adwcleaner https://telecharger.malekal.com/download/adwcleaner/ , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:

    Image

    La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
    Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
    (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

    !! Placez le programme sur le bureau et pas ailleurs!!
  • Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Haut
olympe.06

Re: Analyse impossible avec Pjjoint

par olympe.06 »

Merci
Haut
olympe.06

Re: Analyse impossible avec Pjjoint

par olympe.06 »

J'ai copié le texte et cliqué sur "correction" plusieurs fois et à chaque fois mon ordinateur plante, les icônes de mon bureau disparaissent et OTL ne répond plus.
Qu'est ce que vous me conseillez de faire?
Haut
Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Analyse impossible avec Pjjoint

par angelique »

la suite
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Haut
olympe.06

Re: Analyse impossible avec Pjjoint

par olympe.06 »

Désolé de revenir après autant de temps. Voilà le rapport adwcleaner:

# AdwCleaner v4.206 - Rapport créé le 20/06/2015 à 02:58:25
# Mis à jour le 01/06/2015 par Xplode
# Base de données : 2015-06-17.1 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Olimpio - PC-DE-OLIMPIO
# Exécuté depuis : C:\Users\Olimpio\Downloads\adwcleaner_4.206.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : 834b7789
[#] Service Supprimé : vToolbarUpdater18.5.0

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Olimpio\Favorites\radio
Dossier Supprimé : C:\ProgramData\AVG SafeGuard toolbar
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Winferno
Dossier Supprimé : C:\ProgramData\8023c7a900006fd0
Dossier Supprimé : C:\ProgramData\9533359888505839568
Dossier Supprimé : C:\ProgramData\Avg_Update_0215tb
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
Dossier Supprimé : C:\Program Files\AVG SafeGuard toolbar
Dossier Supprimé : C:\Program Files\Mobogenie
Dossier Supprimé : C:\Program Files\download Manager
Dossier Supprimé : C:\Program Files\Winferno
Dossier Supprimé : C:\Program Files\llowpricEs
Dossier Supprimé : C:\Program Files\lOwpriuCes
Dossier Supprimé : C:\Program Files\Optimizer Pro
Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Olimpio\AppData\Local\AVG SafeGuard toolbar
Dossier Supprimé : C:\Users\Olimpio\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Olimpio\AppData\Local\Moovida
Dossier Supprimé : C:\Users\Olimpio\AppData\Local\39464E43-1426643987-3430-3057-00238B5DB782
Dossier Supprimé : C:\Users\Olimpio\AppData\LocalLow\AVG SafeGuard toolbar
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\AnyProtectEx
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\eUpdate
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\omiga-plus
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Moovida
Dossier Supprimé : C:\Users\Olimpio\Documents\Mobogenie
Dossier Supprimé : C:\Users\Olimpio\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\Mozilla\Firefox\Profiles\gny35gv2.default\Extensions\[email protected]
Dossier Supprimé : C:\Users\Olimpio\AppData\Roaming\Mozilla\Firefox\Profiles\gny35gv2.default\Extensions\[email protected]
Dossier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcjbagclppcgdbpobcpoojdjdmcjhpid
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bcjbagclppcgdbpobcpoojdjdmcjhpid_0.localstorage
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bcjbagclppcgdbpobcpoojdjdmcjhpid_0.localstorage-journal
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bcjbagclppcgdbpobcpoojdjdmcjhpid
Fichier Supprimé : C:\Users\Olimpio\daemonprocess.txt
Fichier Supprimé : C:\Users\Olimpio\AppData\Roaming\Mozilla\Firefox\Profiles\gny35gv2.default\invalidprefs.js
Fichier Supprimé : C:\Users\Olimpio\AppData\Roaming\Mozilla\Firefox\Profiles\gny35gv2.default\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml
Fichier Supprimé : C:\Users\Olimpio\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
Fichier Supprimé : C:\Program Files\Mozilla Firefox\defaults\pref\itms.js
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apple.vshare.com_0.localstorage
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apple.vshare.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
Fichier Supprimé : C:\Users\Olimpio\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : RunAsStdUser
Tâche Supprimée : RunAsStdUser Task
Tâche Supprimée : RunAsStdUser Task for VeohWebPlayer

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [[email protected]]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkjllalecbfjgljbohjbjbcnimkeehdd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kngejcchcedjdemdaeneneeahmjnpaec
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\P598CD028_B64A_4B3E_ABE3_ADA32935FAFB_.P598CD028_B64A_4B3E_ABE3_ADA32935FAFB_
Clé Supprimée : HKLM\SOFTWARE\Classes\P598CD028_B64A_4B3E_ABE3_ADA32935FAFB_.P598CD028_B64A_4B3E_ABE3_ADA32935FAFB_.9
Clé Supprimée : HKLM\SOFTWARE\baf11375-7dae-2b82-1fc9-f88d61e65443
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7CD74AFF-3433-4E34-92E2-D98DFDB30754}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{598CD028-B64A-4B3E-ABE3-ADA32935FAFB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1F831F60-05FB-474D-93A3-42DA68E7EB8F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497F-B05B-748D7BF3C421}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{598CD028-B64A-4B3E-ABE3-ADA32935FAFB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A912F346-A598-4807-93F8-41015AC9DEF2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497F-B05B-748D7BF3C421}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{59C0C5BD-2579-433A-BBB8-AFFD59642BAF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{598CD028-B64A-4B3E-ABE3-ADA32935FAFB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F4E6547E-325B-403C-A3BB-AD29ED37A92F}]
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\AVG SafeGuard toolbar
Clé Supprimée : HKCU\Software\AVG Security Toolbar
Clé Supprimée : HKCU\Software\Bitberry
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\Winferno
Clé Supprimée : HKCU\Software\Avg Secure Update
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\AVG SafeGuard toolbar
Clé Supprimée : HKLM\SOFTWARE\AVG Security Toolbar
Clé Supprimée : HKLM\SOFTWARE\hdcode
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\Winferno
Clé Supprimée : HKU\.DEFAULT\Software\AVG SafeGuard toolbar
Clé Supprimée : HKU\.DEFAULT\Software\BrowserMngr
Clé Supprimée : HKU\.DEFAULT\Software\Avg Secure Update
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1D301950-EA2F-4882-9AA0-49467756842A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16659


-\\ Mozilla Firefox v33.1.1 (x86 fr)

[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("avg.install.Revert_HP", "hxxp://isearch.<!DOCTYPE html PUBLIC \\");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.comgoogle\\.\\w+yahoo\\.\\w+gmail\\.\\w+hotmail\\.\\w+live\\.\\w+isearch\\.avg\\.commysearch\\.avg\\.com");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "5927");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21088\",\"update_interval\":1023,\"base_url\":\"hxxp:\\/\\/www.wajam.com\\/\",\"update_url\":\"hxxp:\\/\\/www.wajam.com\\/addon\\/[...]
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21088");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1391065613517 - processInstallationUpgrade - version set to : 1.26\n1391065613517 - processBrowserLoad - Bad mappingListJsonString: null\n1391065615715 - onFla[...]
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.unique_id", "34E2E0D30986867A23A27E6239D52909");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
[gny35gv2.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");

-\\ Google Chrome v43.0.2357.124


*************************

AdwCleaner[R0].txt - [15586 octets] - [20/06/2015 02:40:29]
AdwCleaner[S0].txt - [15895 octets] - [20/06/2015 02:58:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15956 octets] ##########
Haut
Avatar de l’utilisateur
angelique
Messages : 31842
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Analyse impossible avec Pjjoint

par angelique »

Il te reste des problemes ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Haut
Malekal_morte
Messages : 113181
Inscription : 10 sept. 2005 13:57

Re: Analyse impossible avec Pjjoint

par Malekal_morte »

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Haut
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »