Bonjour
Cela fait un moment que cherchais comment enlever le message d'erreur pour chromium.
J'ai suivi toute la procédure trouvée sur votre site. J'ai donc récupérer sur FRST les 3 liens suivants:
https://pjjoint.malekal.com/files.php?i ... b8t13f6m14
https://pjjoint.malekal.com/files.php?i ... 5t9w8j5f15
https://pjjoint.malekal.com/files.php?i ... n5t10l12d7
Est-ce que les logiciels AdwCleaner et FRST peuvent servir pour d'autres utilisations ou dois-je les désinstaller de mon ordinateur?
Merci beaucoup par avance pour votre aide!
Message erreur chromium [résolu]
Modérateurs : Mods Windows, Helper
- Messages : 113189
- Inscription : 10 sept. 2005 13:57
Re: Message erreur chromium
Bonsoir,
Peut-être désinstaller Avast! pour Windows Defender.
Plus léger.
~~
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)
Peut-être désinstaller Avast! pour Windows Defender.
Plus léger.
~~
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
c:\users\magja\appdata\local\chromium
HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\...\Run: [Chromium] => "c:\users\magja\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
Task: {4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0} - System32\Tasks\Secured Yahoo Powered tomad => C:\Windows\system32\wscript.exe "C:\ProgramData\{E2732710-6831-ADD6-EEF7-339474B5B85A}\fori.txt" "68747470733a2f2f6275746170756a6f2e636f6d" "433a5c50726f6772616d446174615c7b45323733323731302d363833312d414444362d454546372d3333393437344235423835417d5c73696c617361" "433a5c50726f6772616d446174615c7b45323733323731302d363833312d41444436 (l'élément de données a 86 caractères en plus). <==== ATTENTION
Task: {E674ED2A-A54C-4C60-8BF8-F0D36455FE1F} - System32\Tasks\{47CDFB9C-2125-4F64-A5EF-417FF58097A0} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\ByteFence\ByteFence.exe" -c /uninstall
2020-04-05 19:33 - 2020-04-05 19:33 - 008196784 _____ (Malwarebytes) C:\Users\magja\Downloads\adwcleaner_8.0.4.exe
2020-04-05 19:28 - 2020-04-05 19:28 - 000003326 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot
2020-04-05 19:22 - 2020-04-05 19:28 - 000000000 ____D C:\AdwCleaner
RemoveProxy:
Hosts:
Reboot:
End:Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 13
- Inscription : 05 avr. 2020 20:53
Re: Message erreur chromium
Merci pour cette réponse rapide.
J'ai désinstaller Avast mais pas encore mis Windows defender car pas trouvé pour Windows 10. Je regarderai plus tard.
Voici le copié-coller Fixlog
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-04-2020
Exécuté par magja (06-04-2020 12:07:18) Run:1
Exécuté depuis C:\Users\magja\Desktop
Profils chargés: magja (Profils disponibles: defaultuser0 & magja)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
c:\users\magja\appdata\local\chromium
HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\...\Run: [Chromium] => "c:\users\magja\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
Task: {4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0} - System32\Tasks\Secured Yahoo Powered tomad => C:\Windows\system32\wscript.exe "C:\ProgramData\{E2732710-6831-ADD6-EEF7-339474B5B85A}\fori.txt" "68747470733a2f2f6275746170756a6f2e636f6d" "433a5c50726f6772616d446174615c7b45323733323731302d363833312d414444362d454546372d3333393437344235423835417d5c73696c617361" "433a5c50726f6772616d446174615c7b45323733323731302d363833312d41444436 (l'élément de données a 86 caractères en plus). <==== ATTENTION
Task: {E674ED2A-A54C-4C60-8BF8-F0D36455FE1F} - System32\Tasks\{47CDFB9C-2125-4F64-A5EF-417FF58097A0} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\ByteFence\ByteFence.exe" -c /uninstall
2020-04-05 19:33 - 2020-04-05 19:33 - 008196784 _____ (Malwarebytes) C:\Users\magja\Downloads\adwcleaner_8.0.4.exe
2020-04-05 19:28 - 2020-04-05 19:28 - 000003326 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot
2020-04-05 19:22 - 2020-04-05 19:28 - 000000000 ____D C:\AdwCleaner
RemoveProxy:
Hosts:
Reboot:
End:
*****************
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
c:\users\magja\appdata\local\chromium => déplacé(es) avec succès
"HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Secured Yahoo Powered tomad => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Secured Yahoo Powered tomad" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E674ED2A-A54C-4C60-8BF8-F0D36455FE1F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E674ED2A-A54C-4C60-8BF8-F0D36455FE1F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{47CDFB9C-2125-4F64-A5EF-417FF58097A0} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{47CDFB9C-2125-4F64-A5EF-417FF58097A0}" => supprimé(es) avec succès
C:\Users\magja\Downloads\adwcleaner_8.0.4.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
Le système a dû redémarrer.
==== Fin de Fixlog 12:09:45 ====
J'ai désinstaller Avast mais pas encore mis Windows defender car pas trouvé pour Windows 10. Je regarderai plus tard.
Voici le copié-coller Fixlog
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-04-2020
Exécuté par magja (06-04-2020 12:07:18) Run:1
Exécuté depuis C:\Users\magja\Desktop
Profils chargés: magja (Profils disponibles: defaultuser0 & magja)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
c:\users\magja\appdata\local\chromium
HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\...\Run: [Chromium] => "c:\users\magja\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
Task: {4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0} - System32\Tasks\Secured Yahoo Powered tomad => C:\Windows\system32\wscript.exe "C:\ProgramData\{E2732710-6831-ADD6-EEF7-339474B5B85A}\fori.txt" "68747470733a2f2f6275746170756a6f2e636f6d" "433a5c50726f6772616d446174615c7b45323733323731302d363833312d414444362d454546372d3333393437344235423835417d5c73696c617361" "433a5c50726f6772616d446174615c7b45323733323731302d363833312d41444436 (l'élément de données a 86 caractères en plus). <==== ATTENTION
Task: {E674ED2A-A54C-4C60-8BF8-F0D36455FE1F} - System32\Tasks\{47CDFB9C-2125-4F64-A5EF-417FF58097A0} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\ByteFence\ByteFence.exe" -c /uninstall
2020-04-05 19:33 - 2020-04-05 19:33 - 008196784 _____ (Malwarebytes) C:\Users\magja\Downloads\adwcleaner_8.0.4.exe
2020-04-05 19:28 - 2020-04-05 19:28 - 000003326 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot
2020-04-05 19:22 - 2020-04-05 19:28 - 000000000 ____D C:\AdwCleaner
RemoveProxy:
Hosts:
Reboot:
End:
*****************
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
c:\users\magja\appdata\local\chromium => déplacé(es) avec succès
"HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4FEEE72A-A28F-4D81-B5C0-3A7351B0D8F0}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Secured Yahoo Powered tomad => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Secured Yahoo Powered tomad" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E674ED2A-A54C-4C60-8BF8-F0D36455FE1F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E674ED2A-A54C-4C60-8BF8-F0D36455FE1F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{47CDFB9C-2125-4F64-A5EF-417FF58097A0} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{47CDFB9C-2125-4F64-A5EF-417FF58097A0}" => supprimé(es) avec succès
C:\Users\magja\Downloads\adwcleaner_8.0.4.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3233145043-3868410307-2082452959-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
Le système a dû redémarrer.
==== Fin de Fixlog 12:09:45 ====
- Messages : 113189
- Inscription : 10 sept. 2005 13:57
Re: Message erreur chromium
Plus de message d'erreur Chromium ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 13
- Inscription : 05 avr. 2020 20:53
Re: Message erreur chromium
Non plus de message! et il se rallume plus rapidement! Merci beaucoup! Je vais essayer de le nettoyer.
Je vais partager pour vous faire connaître un peu plus.
Dois-je garder FRST pour d'autres utilités ou dois-je le supprimer avec les fichiers créés?
L'ordinateur de ma fille a le même problème. puis-je t'envoyer les liens pour le résoudre?
Je vais partager pour vous faire connaître un peu plus.
Dois-je garder FRST pour d'autres utilités ou dois-je le supprimer avec les fichiers créés?
L'ordinateur de ma fille a le même problème. puis-je t'envoyer les liens pour le résoudre?
- Messages : 113189
- Inscription : 10 sept. 2005 13:57
Re: Message erreur chromium [résolu]
Tu peux tout supprimer.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
~~
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore
~~
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 13
- Inscription : 05 avr. 2020 20:53
Re: Message erreur chromium [résolu]
Merci!
J'ai commencé à lire mais je dois avouer que c'est beaucoup d'informations à assimiler quand on est pas très douée.
Je vais vraiment me pencher dessus!
J'ai commencé à lire mais je dois avouer que c'est beaucoup d'informations à assimiler quand on est pas très douée.
Je vais vraiment me pencher dessus!
- Messages : 113189
- Inscription : 10 sept. 2005 13:57
Re: Message erreur chromium [résolu]
Prends ton temps =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 13
- Inscription : 05 avr. 2020 20:53
Re: Message erreur chromium [résolu]
Re_bonjour
Voici le rapport donné par AdwCleaner pour l'ordinateur de mon fils, quelle est la solution ?
Voici le rapport donné par AdwCleaner pour l'ordinateur de mon fils, quelle est la solution ?
Code : Tout sélectionner
# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-04-03.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-06-2020
# Duration: 00:00:59
# OS: Windows 10 Home
# Cleaned: 37
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|WebDiscoverBrowser
Deleted HKCU\Software\PRODUCTSETUP
Deleted HKCU\Software\ProductSetup\Uninstall\0B2U2Z1P0F1P1G1R1P1V0A1Q1Q0O1G
Deleted HKCU\Software\ProductSetup\Uninstall\0S1P1T1C1R1MtT0P1C1F2X1L1Q1P1QtT1S2UtT0Y1T1M1F1F
Deleted HKCU\Software\WebDiscoverBrowser
Deleted HKCU\Software\csastats
***** [ Chromium (and derivatives) ] *****
Deleted Search Manager - nahhmpbckpgdidfnmfkfgiflpjijilce
Deleted Search Manager - pilplloabdedfmialnfchjomjmpjcoej
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.WildTangentGamesBundle File C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WildTangent Games App - hp.lnk
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\BEJEWELED 3
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\BUILD-A-LOT
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\BUILDING THE GREAT WALL OF CHINA COLLECTORS EDITION
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\CRAZY CHICKEN SOCCER
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\DELICIOUS EMILYS WONDER WEDDING PREMIUM EDITION
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\JEWEL MATCH 3
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\POLAR BOWLER 1ST FRAME
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\RANCH RUSH 2 - PREMIUM EDITION
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\RUNEFALL
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\TRINKLIT SUPREME
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\VACATION QUEST - AUSTRALIA
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\WEDDING DASH
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES\YOUDA JEWEL SHOP
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES\APP
Deleted Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES\WEB LINK - SEAFIGHT
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Ext\Preapproved\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangent wildgames Master Uninstall
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-hp-commandandconqueralliances
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-hp-mahjonggdarkdimensions
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-hp-seafight
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App
Deleted Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp
Deleted Preinstalled.WildTangentGamesBundle Registry HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Deleted Preinstalled.WildTangentGamesBundle Registry HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [8061 octets] - [06/04/2020 15:32:42]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########- Messages : 13
- Inscription : 05 avr. 2020 20:53
- Messages : 113189
- Inscription : 10 sept. 2005 13:57
Re: Message erreur chromium [résolu]
Pas infecté.
Pour faire du ménage, à désinstaller :
Pour faire du ménage, à désinstaller :
Laisse Windows Defender comme antivirus.Avast SecureLine
CyberLink
McAfee LiveSafe - Internet Security
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 13
- Inscription : 05 avr. 2020 20:53
Re: Message erreur chromium [résolu]
D'accord merci!
Ma fille a un netbook. Nous n'arrivons pas à libérer de l'espace pour installer Office. De plus elle a Yahoo qui s'impose régulièrement en moteur de recherche et des fenêtres qui s'affichent toutes seules. J'ai fait le premier nettoyage avec AdwCleaner puis une analyse avec FRST dont voici les 3 liens:
https://pjjoint.malekal.com/files.php?i ... n5b11u6b15
https://pjjoint.malekal.com/files.php?i ... 3k10k13u10
https://pjjoint.malekal.com/files.php?i ... 3k10k13u10
Ma fille a un netbook. Nous n'arrivons pas à libérer de l'espace pour installer Office. De plus elle a Yahoo qui s'impose régulièrement en moteur de recherche et des fenêtres qui s'affichent toutes seules. J'ai fait le premier nettoyage avec AdwCleaner puis une analyse avec FRST dont voici les 3 liens:
https://pjjoint.malekal.com/files.php?i ... n5b11u6b15
https://pjjoint.malekal.com/files.php?i ... 3k10k13u10
https://pjjoint.malekal.com/files.php?i ... 3k10k13u10
- Messages : 31842
- Inscription : 28 févr. 2008 13:58
- Localisation : Breizhilienne
Re: Message erreur chromium [résolu]
Bonjour/Bonsoir
Faut dire que c'est un petit disk pour Windows 10 et y'a plus de place :
Drive c: (Windows) (Fixed) (Total:27.89 GB) (Free:1.75 GB) NTFS
On va essayer de gratter un peu.
Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
------------------
Puis nettoyage de disque:
exécuter ➯ cleanmgr
coche toutes cases / ok
et rebelotte exécuter ➯ cleanmgr
clic nettoyer fichier système , coche toutes cases /OK
Faut dire que c'est un petit disk pour Windows 10 et y'a plus de place :
Drive c: (Windows) (Fixed) (Total:27.89 GB) (Free:1.75 GB) NTFS
On va essayer de gratter un peu.
Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
------------------
Puis nettoyage de disque:
exécuter ➯ cleanmgr
coche toutes cases / ok
et rebelotte exécuter ➯ cleanmgr
clic nettoyer fichier système , coche toutes cases /OK
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique
Merci.
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique
Merci.- Messages : 13
- Inscription : 05 avr. 2020 20:53
Re: Message erreur chromium [résolu]
Pour le nettoyage, par où dois-je passer?
Voici le fichier texte:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-04-2020
Exécuté par anais (06-04-2020 17:39:56) Run:1
Exécuté depuis C:\Users\anais\OneDrive\Bureau
Profils chargés: anais (Profils disponibles: anais)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\...\Run: [Chromium] => "c:\users\anais\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {38C25779-F490-4335-870D-DDCA39A87F49} - System32\Tasks\Yahoo! Powered damod => "wscript.exe" "C:\ProgramData\{49ED8C8E-C3AF-0648-4569-980ADF2B13C4}\lare" "68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk"
Task: {462EC2F1-45CF-4325-8913-E5A66AAD0B46} - System32\Tasks\Updane\{5798D02A-BD5C-3341-35C5-7E513E80B7B9} => C:\Users\anais\AppData\Local\5798D0~3\Updane.exe
Task: {88E03DEF-7400-4848-9965-13F9C1FEDC7C} - System32\Tasks\Secured Yahoo Powered damod => C:\windows\system32\wscript.exe "C:\ProgramData\{4A028F61-C040-05A7-4686-9BE5DCC4102B}\lare" "68747470733a2f2f64337331746b67396634323534712e636c6f756466726f6e742e6e6574" "433a5c50726f6772616d446174615c7b34413032384636312d433034302d303541372d343638362d3942453544434334313032427d5c63656c6f7361" "433a5c50726f6772616d446174615c7b344130 (l'élément de données a 116 caractères en plus).
Task: {B13F5E6D-5D60-4A6B-88D8-8FCCC45053B7} - System32\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB} => C:\PROGRA~2\COMMON~1\Cudohek\PRODUC~1.EXE
Task: C:\windows\Tasks\{1CB14F15-41D3-0E57-B753-092737CB01CA}.job => C:\Users\anais\AppData\Roaming\1CB14F~1\nosofob.exe <==== ATTENTION
Task: C:\windows\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB}.job => C:\PROGRA~2\COMMON~1\Cudohek\PRODUC~1.EXE
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=NGp8MaV9MWV5Md%3D%3D
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=NGp8MaV9MWV5Md%3D%3D
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=ArFaIWJoNqArQGMVHFFoNqAqBbFaITAbQGR7xTVoN9I4y7IsQGR7B7JoN9JbDSk8vFE9GqQANFdcFCk8NVA3vmIYvFE4ICIWNVBdJmoVwVRdJCIWvFRdICIVvFI9GqYVNUI3wGYGwVQ4J6oWvFI9GqUNNos3wCoUwVA4ISIWwVA9ISITwVM9ISoWwV5cGWUWvmE9GqUNNFxcJqUDNF5bDGUNNEU3wGQGvFM4ISIYwVNdJmIVvFE9ISISwVM9JqYYNVU9I6oXvmk4JqYUwVw9IWYWwVU9JCISwVVdISoUNVI9ISIYwVJdJ6oWNVU3vmoWNoU9GqUMNFBcJqQzNEBcGqQANFdcFCk8NoNcFmIYNEI3vCIYvFI4ICoWwVw4JaUFNEQ3vCISvFFcEWUHwVQ9IaUFNEU9J6IWwVw4JmoVwVNcFWUGvmlcFSk3NEY9ISoWwVVbFCILNVVdGSk8vFE9GqUXNolcEqUFNENcGmk8wVQ9J6oVvFE3vmILNEVbDqUXNEZcFmk8wVM4ISoVvFI4J6k3vmk9Jmk3wVVoNqAqxrFaIWpdMat6NaZ5QGR7BHFaISopzU0sCaV4CaV7C7Umyo0ay6AoxnUuNWYuNWZoNqAex807ACRoN9JcNX5dQGR7y6NoN9ICzD4py6waQGQXNGZoNpQRy78o¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=ArFaIWJoNqArQGMVHFFoNqAqBbFaITAbQGR7xTVoN9I4y7IsQGR7B7JoN9JbDSk8vFE9GqQANFdcFCk8NVA3vmIYvFE4ICIWNVBdJmoVwVRdJCIWvFRdICIVvFI9GqYVNUI3wGYGwVQ4J6oWvFI9GqUNNos3wCoUwVA4ISIWwVA9ISITwVM9ISoWwV5cGWUWvmE9GqUNNFxcJqUDNF5bDGUNNEU3wGQGvFM4ISIYwVNdJmIVvFE9ISISwVM9JqYYNVU9I6oXvmk4JqYUwVw9IWYWwVU9JCISwVVdISoUNVI9ISIYwVJdJ6oWNVU3vmoWNoU9GqUMNFBcJqQzNEBcGqQANFdcFCk8NoNcFmIYNEI3vCIYvFI4ICoWwVw4JaUFNEQ3vCISvFFcEWUHwVQ9IaUFNEU9J6IWwVw4JmoVwVNcFWUGvmlcFSk3NEY9ISoWwVVbFCILNVVdGSk8vFE9GqUXNolcEqUFNENcGmk8wVQ9J6oVvFE3vmILNEVbDqUXNEZcFmk8wVM4ISoVvFI4J6k3vmk9Jmk3wVVoNqAqxrFaIWpdMat6NaZ5QGR7BHFaISopzU0sCaV4CaV7C7Umyo0ay6AoxnUuNWYuNWZoNqAex807ACRoN9JcNX5dQGR7y6NoN9ICzD4py6waQGQXNGZoNpQRy78o¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092&
param1=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¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2890092525-381470164-2356875607-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src ... 02&pc=UE00
SearchScopes: HKU\S-1-5-21-2890092525-381470164-2356875607-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src ... 02&pc=UE00
SearchScopes: HKU\S-1-5-21-2890092525-381470164-2356875607-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=LWFbMqZ6NWR4&p={searchTerms}
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll => Pas de fichier
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll => Pas de fichier
Edge StartupUrls: Default -> "hxxps://fr.search.yahoo.com/yhs/web?hspart=ner&hsimp=yhs-001&type=aee_84d015defd161c9282¶m1=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¶m2=LGt6LWJbNqta"
Edge DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/yhs/search?hspart=ner&hsimp=yhs-001&type=aee_84d015defd161c9282¶m1=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¶m2=NGF5NWp8NqBaLZ%3D%3D&p={searchTerms}
Edge DefaultSearchKeyword: Default -> search by Yahoo
2020-04-06 15:25 - 2020-04-06 15:25 - 000003188 ____C C:\windows\system32\Tasks\AdwCleaner_onReboot
2020-04-06 15:20 - 2020-04-06 15:25 - 000000000 ___DC C:\AdwCleaner
2020-03-31 10:59 - 2020-03-31 10:59 - 000173873 ____C C:\Users\anais\AppData\Roaming\Nukaf
2020-04-05 19:36 - 2018-10-07 19:36 - 000000000 ___DC C:\ProgramData\{49ED8C8E-C3AF-0648-4569-980ADF2B13C4}
2020-04-05 19:31 - 2018-10-14 11:42 - 000000000 ___DC C:\ProgramData\{4A028F61-C040-05A7-4686-9BE5DCC4102B}
2020-03-29 20:57 - 2020-01-08 20:36 - 000201236 ____C C:\Users\anais\AppData\Local\tZzfLl
2020-03-22 02:59 - 2020-03-22 02:59 - 000249575 ____C () C:\Users\anais\AppData\Roaming\Bafokukofos
2020-02-16 22:59 - 2020-02-16 22:59 - 000292104 ____C () C:\Users\anais\AppData\Roaming\Basobofo
2020-02-25 19:59 - 2020-02-25 19:59 - 000313859 ____C () C:\Users\anais\AppData\Roaming\Besepihes
2020-03-07 11:59 - 2020-03-07 11:59 - 000194013 ____C () C:\Users\anais\AppData\Roaming\Copegeno
2020-02-24 20:37 - 2020-02-24 20:37 - 000309931 ____C () C:\Users\anais\AppData\Roaming\Femomalalo
2020-03-31 10:59 - 2020-03-31 10:59 - 000173873 ____C () C:\Users\anais\AppData\Roaming\Nukaf
2018-07-25 17:52 - 2018-07-25 17:52 - 000000000 ____C () C:\Users\anais\AppData\Local\{0550B643-50B2-47C4-ADFD-7CAE66E209FC}
2019-07-29 17:27 - 2019-07-29 17:27 - 000000000 ____C () C:\Users\anais\AppData\Local\{E567ED90-DCB9-4490-8FD9-402721EB9FB8}
c:\users\anais\appdata\local\chromium
REG: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{72709AB0-22F0-4B30-9370-3BB043F0E830}" /f
REG: reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\Chromium" /f
EmptyTemp:
*****************
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
"HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{38C25779-F490-4335-870D-DDCA39A87F49}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{38C25779-F490-4335-870D-DDCA39A87F49}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Yahoo! Powered damod => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered damod" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{462EC2F1-45CF-4325-8913-E5A66AAD0B46}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{462EC2F1-45CF-4325-8913-E5A66AAD0B46}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Updane\{5798D02A-BD5C-3341-35C5-7E513E80B7B9} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Updane\{5798D02A-BD5C-3341-35C5-7E513E80B7B9}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{88E03DEF-7400-4848-9965-13F9C1FEDC7C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{88E03DEF-7400-4848-9965-13F9C1FEDC7C}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Secured Yahoo Powered damod => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Secured Yahoo Powered damod" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B13F5E6D-5D60-4A6B-88D8-8FCCC45053B7}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B13F5E6D-5D60-4A6B-88D8-8FCCC45053B7}" => supprimé(es) avec succès
C:\windows\System32\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB}" => supprimé(es) avec succès
C:\windows\Tasks\{1CB14F15-41D3-0E57-B753-092737CB01CA}.job => déplacé(es) avec succès
C:\windows\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB}.job => déplacé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
"HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL" => supprimé(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main\\"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
param1=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¶m2=LWFbMqZ6NWR4&p={searchTerms} => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2890092525-381470164-2356875607-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
"Edge StartupUrls" => supprimé(es) avec succès
"Edge DefaultSearchURL" => supprimé(es) avec succès
"Edge DefaultSearchKeyword" => supprimé(es) avec succès
C:\windows\system32\Tasks\AdwCleaner_onReboot => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Nukaf => déplacé(es) avec succès
C:\ProgramData\{49ED8C8E-C3AF-0648-4569-980ADF2B13C4} => déplacé(es) avec succès
C:\ProgramData\{4A028F61-C040-05A7-4686-9BE5DCC4102B} => déplacé(es) avec succès
C:\Users\anais\AppData\Local\tZzfLl => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Bafokukofos => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Basobofo => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Besepihes => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Copegeno => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Femomalalo => déplacé(es) avec succès
"C:\Users\anais\AppData\Roaming\Nukaf" => non trouvé(e)
C:\Users\anais\AppData\Local\{0550B643-50B2-47C4-ADFD-7CAE66E209FC} => déplacé(es) avec succès
C:\Users\anais\AppData\Local\{E567ED90-DCB9-4490-8FD9-402721EB9FB8} => déplacé(es) avec succès
"c:\users\anais\appdata\local\chromium" dossier déplacer:
Impossible de déplacer "c:\users\anais\appdata\local\chromium" => Planifié pour déplacement au redémarrage.
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{72709AB0-22F0-4B30-9370-3BB043F0E830}" /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\Chromium" /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 33514326 B
Java, Flash, Steam htmlcache => 735 B
Windows/system/drivers => 40 B
Edge => 68983305 B
Chrome => 12916179 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 438666 B
NetworkService => 157251890 B
anais => 525703544 B
RecycleBin => 23253184 B
EmptyTemp: => 792.8 MB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 06-04-2020 17:42:12)
c:\users\anais\appdata\local\chromium => a été déplacé(e) avec succès
==== Fin de Fixlog 17:42:12 ====
Voici le fichier texte:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-04-2020
Exécuté par anais (06-04-2020 17:39:56) Run:1
Exécuté depuis C:\Users\anais\OneDrive\Bureau
Profils chargés: anais (Profils disponibles: anais)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\...\Run: [Chromium] => "c:\users\anais\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {38C25779-F490-4335-870D-DDCA39A87F49} - System32\Tasks\Yahoo! Powered damod => "wscript.exe" "C:\ProgramData\{49ED8C8E-C3AF-0648-4569-980ADF2B13C4}\lare" "68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk"
Task: {462EC2F1-45CF-4325-8913-E5A66AAD0B46} - System32\Tasks\Updane\{5798D02A-BD5C-3341-35C5-7E513E80B7B9} => C:\Users\anais\AppData\Local\5798D0~3\Updane.exe
Task: {88E03DEF-7400-4848-9965-13F9C1FEDC7C} - System32\Tasks\Secured Yahoo Powered damod => C:\windows\system32\wscript.exe "C:\ProgramData\{4A028F61-C040-05A7-4686-9BE5DCC4102B}\lare" "68747470733a2f2f64337331746b67396634323534712e636c6f756466726f6e742e6e6574" "433a5c50726f6772616d446174615c7b34413032384636312d433034302d303541372d343638362d3942453544434334313032427d5c63656c6f7361" "433a5c50726f6772616d446174615c7b344130 (l'élément de données a 116 caractères en plus).
Task: {B13F5E6D-5D60-4A6B-88D8-8FCCC45053B7} - System32\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB} => C:\PROGRA~2\COMMON~1\Cudohek\PRODUC~1.EXE
Task: C:\windows\Tasks\{1CB14F15-41D3-0E57-B753-092737CB01CA}.job => C:\Users\anais\AppData\Roaming\1CB14F~1\nosofob.exe <==== ATTENTION
Task: C:\windows\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB}.job => C:\PROGRA~2\COMMON~1\Cudohek\PRODUC~1.EXE
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=NGp8MaV9MWV5Md%3D%3D
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=NGp8MaV9MWV5Md%3D%3D
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=ArFaIWJoNqArQGMVHFFoNqAqBbFaITAbQGR7xTVoN9I4y7IsQGR7B7JoN9JbDSk8vFE9GqQANFdcFCk8NVA3vmIYvFE4ICIWNVBdJmoVwVRdJCIWvFRdICIVvFI9GqYVNUI3wGYGwVQ4J6oWvFI9GqUNNos3wCoUwVA4ISIWwVA9ISITwVM9ISoWwV5cGWUWvmE9GqUNNFxcJqUDNF5bDGUNNEU3wGQGvFM4ISIYwVNdJmIVvFE9ISISwVM9JqYYNVU9I6oXvmk4JqYUwVw9IWYWwVU9JCISwVVdISoUNVI9ISIYwVJdJ6oWNVU3vmoWNoU9GqUMNFBcJqQzNEBcGqQANFdcFCk8NoNcFmIYNEI3vCIYvFI4ICoWwVw4JaUFNEQ3vCISvFFcEWUHwVQ9IaUFNEU9J6IWwVw4JmoVwVNcFWUGvmlcFSk3NEY9ISoWwVVbFCILNVVdGSk8vFE9GqUXNolcEqUFNENcGmk8wVQ9J6oVvFE3vmILNEVbDqUXNEZcFmk8wVM4ISoVvFI4J6k3vmk9Jmk3wVVoNqAqxrFaIWpdMat6NaZ5QGR7BHFaISopzU0sCaV4CaV7C7Umyo0ay6AoxnUuNWYuNWZoNqAex807ACRoN9JcNX5dQGR7y6NoN9ICzD4py6waQGQXNGZoNpQRy78o¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=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¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092&
param1=ArFaIWJoNqArQGMVHFFoNqAqBbFaITAbQGR7xTVoN9I4y7IsQGR7B7JoN9JbDSk8vFE9GqQANFdcFCk8NVA3vmIYvFE4ICIWNVBdJmoVwVRdJCIWvFRdICIVvFI9GqYVNUI3wGYGwVQ4J6oWvFI9GqUNNos3wCoUwVA4ISIWwVA9ISITwVM9ISoWwV5cGWUWvmE9GqUNNFxcJqUDNF5bDGUNNEU3wGQGvFM4ISIYwVNdJmIVvFE9ISISwVM9JqYYNVU9I6oXvmk4JqYUwVw9IWYWwVU9JCISwVVdISoUNVI9ISIYwVJdJ6oWNVU3vmoWNoU9GqUMNFBcJqQzNEBcGqQANFdcFCk8NoNcFmIYNEI3vCIYvFI4ICoWwVw4JaUFNEQ3vCISvFFcEWUHwVQ9IaUFNEU9J6IWwVw4JmoVwVNcFWUGvmlcFSk3NEY9ISoWwVVbFCILNVVdGSk8vFE9GqUXNolcEqUFNENcGmk8wVQ9J6oVvFE3vmILNEVbDqUXNEZcFmk8wVM4ISoVvFI4J6k3vmk9Jmk3wVVoNqAqxrFaIWpdMat6NaZ5QGR7BHFaISopzU0sCaV4CaV7C7Umyo0ay6AoxnUuNWYuNWZoNqAex807ACRoN9JcNX5dQGR7y6NoN9ICzD4py6waQGQXNGZoNpQRy78o¶m2=LWFbMqZ6NWR4&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2890092525-381470164-2356875607-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src ... 02&pc=UE00
SearchScopes: HKU\S-1-5-21-2890092525-381470164-2356875607-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src ... 02&pc=UE00
SearchScopes: HKU\S-1-5-21-2890092525-381470164-2356875607-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=arh&hsimp=yhs-001&type=zxy_8f07a0569828a8c092¶m1=ArFaIWJoNqArQGMVHFFoNqAqBbFaITAbQGR7xTVoN9I4y7IsQGR7B7JoN9JbDSk8vFE9GqQANFdcFCk8NVA3vmIYvFE4ICIWNVBdJmoVwVRdJCIWvFRdICIVvFI9GqYVNUI3wGYGwVQ4J6oWvFI9GqUNNos3wCoUwVA4ISIWwVA9ISITwVM9ISoWwV5cGWUWvmE9GqUNNFxcJqUDNF5bDGUNNEU3wGQGvFM4ISIYwVNdJmIVvFE9ISISwVM9JqYYNVU9I6oXvmk4JqYUwVw9IWYWwVU9JCISwVVdISoUNVI9ISIYwVJdJ6oWNVU3vmoWNoU9GqUMNFBcJqQzNEBcGqQANFdcFCk8NoNcFmIYNEI3vCIYvFI4ICoWwVw4JaUFNEQ3vCISvFFcEWUHwVQ9IaUFNEU9J6IWwVw4JmoVwVNcFWUGvmlcFSk3NEY9ISoWwVVbFCILNVVdGSk8vFE9GqUXNolcEqUFNENcGmk8wVQ9J6oVvFE3vmILNEVbDqUXNEZcFmk8wVM4ISoVvFI4J6k3vmk9Jmk3wVVoNqAqxrFaIWpdMat6NaZ5QGR7BHFaISopzU0sCaV4CaV7C7Umyo0ay6AoxnUuNWYuNWZoNqAex807ACRoN9JcNX5dQGR7y6NoN9ICzD4py6waQGQXNGZoNpQRy78o¶m2=LWFbMqZ6NWR4&p={searchTerms}
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll => Pas de fichier
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll => Pas de fichier
Edge StartupUrls: Default -> "hxxps://fr.search.yahoo.com/yhs/web?hspart=ner&hsimp=yhs-001&type=aee_84d015defd161c9282¶m1=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¶m2=LGt6LWJbNqta"
Edge DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/yhs/search?hspart=ner&hsimp=yhs-001&type=aee_84d015defd161c9282¶m1=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¶m2=NGF5NWp8NqBaLZ%3D%3D&p={searchTerms}
Edge DefaultSearchKeyword: Default -> search by Yahoo
2020-04-06 15:25 - 2020-04-06 15:25 - 000003188 ____C C:\windows\system32\Tasks\AdwCleaner_onReboot
2020-04-06 15:20 - 2020-04-06 15:25 - 000000000 ___DC C:\AdwCleaner
2020-03-31 10:59 - 2020-03-31 10:59 - 000173873 ____C C:\Users\anais\AppData\Roaming\Nukaf
2020-04-05 19:36 - 2018-10-07 19:36 - 000000000 ___DC C:\ProgramData\{49ED8C8E-C3AF-0648-4569-980ADF2B13C4}
2020-04-05 19:31 - 2018-10-14 11:42 - 000000000 ___DC C:\ProgramData\{4A028F61-C040-05A7-4686-9BE5DCC4102B}
2020-03-29 20:57 - 2020-01-08 20:36 - 000201236 ____C C:\Users\anais\AppData\Local\tZzfLl
2020-03-22 02:59 - 2020-03-22 02:59 - 000249575 ____C () C:\Users\anais\AppData\Roaming\Bafokukofos
2020-02-16 22:59 - 2020-02-16 22:59 - 000292104 ____C () C:\Users\anais\AppData\Roaming\Basobofo
2020-02-25 19:59 - 2020-02-25 19:59 - 000313859 ____C () C:\Users\anais\AppData\Roaming\Besepihes
2020-03-07 11:59 - 2020-03-07 11:59 - 000194013 ____C () C:\Users\anais\AppData\Roaming\Copegeno
2020-02-24 20:37 - 2020-02-24 20:37 - 000309931 ____C () C:\Users\anais\AppData\Roaming\Femomalalo
2020-03-31 10:59 - 2020-03-31 10:59 - 000173873 ____C () C:\Users\anais\AppData\Roaming\Nukaf
2018-07-25 17:52 - 2018-07-25 17:52 - 000000000 ____C () C:\Users\anais\AppData\Local\{0550B643-50B2-47C4-ADFD-7CAE66E209FC}
2019-07-29 17:27 - 2019-07-29 17:27 - 000000000 ____C () C:\Users\anais\AppData\Local\{E567ED90-DCB9-4490-8FD9-402721EB9FB8}
c:\users\anais\appdata\local\chromium
REG: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{72709AB0-22F0-4B30-9370-3BB043F0E830}" /f
REG: reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\Chromium" /f
EmptyTemp:
*****************
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
"HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{38C25779-F490-4335-870D-DDCA39A87F49}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{38C25779-F490-4335-870D-DDCA39A87F49}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Yahoo! Powered damod => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered damod" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{462EC2F1-45CF-4325-8913-E5A66AAD0B46}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{462EC2F1-45CF-4325-8913-E5A66AAD0B46}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Updane\{5798D02A-BD5C-3341-35C5-7E513E80B7B9} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Updane\{5798D02A-BD5C-3341-35C5-7E513E80B7B9}" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{88E03DEF-7400-4848-9965-13F9C1FEDC7C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{88E03DEF-7400-4848-9965-13F9C1FEDC7C}" => supprimé(es) avec succès
C:\windows\System32\Tasks\Secured Yahoo Powered damod => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Secured Yahoo Powered damod" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B13F5E6D-5D60-4A6B-88D8-8FCCC45053B7}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B13F5E6D-5D60-4A6B-88D8-8FCCC45053B7}" => supprimé(es) avec succès
C:\windows\System32\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB}" => supprimé(es) avec succès
C:\windows\Tasks\{1CB14F15-41D3-0E57-B753-092737CB01CA}.job => déplacé(es) avec succès
C:\windows\Tasks\{69BE72BD-93A3-6D01-C9E0-4FDCAE2B54FB}.job => déplacé(es) avec succès
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
"HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL" => supprimé(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main\\"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
param1=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¶m2=LWFbMqZ6NWR4&p={searchTerms} => Erreur: Pas de correction automatique trouvée pour cet élément.
"HKU\S-1-5-21-2890092525-381470164-2356875607-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => supprimé(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => supprimé(es) avec succès
HKU\S-1-5-21-2890092525-381470164-2356875607-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146} => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE} => supprimé(es) avec succès
"Edge StartupUrls" => supprimé(es) avec succès
"Edge DefaultSearchURL" => supprimé(es) avec succès
"Edge DefaultSearchKeyword" => supprimé(es) avec succès
C:\windows\system32\Tasks\AdwCleaner_onReboot => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Nukaf => déplacé(es) avec succès
C:\ProgramData\{49ED8C8E-C3AF-0648-4569-980ADF2B13C4} => déplacé(es) avec succès
C:\ProgramData\{4A028F61-C040-05A7-4686-9BE5DCC4102B} => déplacé(es) avec succès
C:\Users\anais\AppData\Local\tZzfLl => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Bafokukofos => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Basobofo => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Besepihes => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Copegeno => déplacé(es) avec succès
C:\Users\anais\AppData\Roaming\Femomalalo => déplacé(es) avec succès
"C:\Users\anais\AppData\Roaming\Nukaf" => non trouvé(e)
C:\Users\anais\AppData\Local\{0550B643-50B2-47C4-ADFD-7CAE66E209FC} => déplacé(es) avec succès
C:\Users\anais\AppData\Local\{E567ED90-DCB9-4490-8FD9-402721EB9FB8} => déplacé(es) avec succès
"c:\users\anais\appdata\local\chromium" dossier déplacer:
Impossible de déplacer "c:\users\anais\appdata\local\chromium" => Planifié pour déplacement au redémarrage.
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{72709AB0-22F0-4B30-9370-3BB043F0E830}" /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
========= reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\Chromium" /f =========
L'op‚ration a r‚ussi.
========= Fin de Reg: =========
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 33514326 B
Java, Flash, Steam htmlcache => 735 B
Windows/system/drivers => 40 B
Edge => 68983305 B
Chrome => 12916179 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 438666 B
NetworkService => 157251890 B
anais => 525703544 B
RecycleBin => 23253184 B
EmptyTemp: => 792.8 MB données temporaires supprimées.
================================
Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 06-04-2020 17:42:12)
c:\users\anais\appdata\local\chromium => a été déplacé(e) avec succès
==== Fin de Fixlog 17:42:12 ====
- Messages : 31842
- Inscription : 28 févr. 2008 13:58
- Localisation : Breizhilienne
Re: Message erreur chromium [résolu]
Le nettoyage de disque :: https://www.malekal.com/nettoyage-disqu ... de_Windows
et supprime C:\FRST et les rapports frst
et supprime C:\FRST et les rapports frst
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique Merci.
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique
Merci.-
- Sujets similaires
- Réponses
- Vues
- Dernier message
-
- 8 Réponses
- 142 Vues
-
Dernier message par Malekal_morte
-
- 10 Réponses
- 803 Vues
-
Dernier message par Parisien_entraide
-
- 1 Réponses
- 194 Vues
-
Dernier message par Malekal_morte
-
-
Windows 7 et 8.1 : Supprimer la notification de fin de support Chrome/Chromium
par Parisien_entraide » » dans Papiers / Articles - 0 Réponses
- 145 Vues
-
Dernier message par Parisien_entraide
-
-
-
URL:Blacklist - Message d'erreur Avast intempestif [résolu]
par Ashina » » dans Securite informatique - 9 Réponses
- 1411 Vues
-
Dernier message par Malekal_morte
-