mon windows bloque en mode normal

**selmagsi** · 05/04/2017, 00h47

salut tout le monde, je suis sous windows 7, j'ai un souci le mode normal est tres lent je dois attendre plusieurs minute pour que les premier programme lancés s'ouvrent et la plus part des programme ne s'ouvrent meme pas, je recois bcp de msg d'erreur que des dll manquent je l'ai ajoute mais aucun changement, en mode sans echec tout marche a merveille et je n'ai aucun souci s, j'ai essayé des solution proposées sur internet mais sans succés, je dois a tout prix récupérer mon windows .
merci de m'orienter.

**Christophe** · 05/04/2017, 07h21

Fais un nettoyage avec adwcleaner en mode sans echec pour commencer.

**hackoofr** · 05/04/2017, 08h21

Téléchargez ces deux softs et scanner votre ordinateur en mode sans échec puis envoyer leurs rapports de nettoyage dans la pièce-jointe dans votre prochaine réponse !

**steph78630** · 05/04/2017, 11h23

Bonjour,

le problème peut aussi se situer au niveau du profil utilisateur :

Après avoir analysé avec les outils que l'on t'a proposé et si le problème de lenteur n'est pas résolu, tu peux redémarrer en mode sans échec et créer un nouvel profil local (tant qu'à faire, avec des droits d'admin) puis redémarrer Windows en mode "normal" avec...

> Avec ce profil "tout propre", tu pourrais voir du changement.

**selmagsi** · 05/04/2017, 11h47

je vais suivre les instruction et je reviens vers vous, merci infiniment

**selmagsi** · 05/04/2017, 12h22

je commence par adwCleaner des qu'il commence l'analyse un msg d'erreur dit que sqlite3.dll est corrompu . je l'ai telechargé et essayé de l'installer mais sans succés un msg d'erreur qui concerne la compatibilité se déclenche et moi je suis sur que tout est compatible. :'(

**Christophe** · 05/04/2017, 21h11

C'est un prob connu. Essayes roguekiller à la place.

**selmagsi** · 06/04/2017, 11h10

j'ai essayé le rougeKiller et supprimé les erreur sans succés toujours le meme probleme :'(

**steph78630** · 06/04/2017, 11h20

Envoyé par selmagsi

je commence par adwCleaner des qu'il commence l'analyse un msg d'erreur dit que sqlite3.dll est corrompu . je l'ai telechargé et essayé de l'installer mais sans succés un msg d'erreur qui concerne la compatibilité se déclenche et moi je suis sur que tout est compatible. :'(

Exécution en mode "sans échec" ?

> Peut-être aussi un problème de corruption des fichiers de Windows, et dans ce cas il y a aussi la méthode un peu "bourrine" Windows Repair de Tweaking, mais elle a fait des miracles sur une machine totalement négligée

!

**hackoofr** · 06/04/2017, 17h07

Farbar Recovery Scan Tool (FRST) est un outil de diagnostic intégrant la possibilité d'exécuter des scripts [ un "script" est un petit programme, un ensemble d'instructions à exécuter], que l'on prépare au préalable, sur des PCs infectés par des malveillants. Il fonctionnera aussi bien en Mode normal qu'en Mode sans échec.

Note: Vous devez utiliser la version qui est compatible avec votre système.
Il y a une version 32-bit et une version 64-bit.
Une seule d'entre elles fonctionnera sur le système, ce sera la bonne version.

Cochez aussi Shortcut.txt et Addition.txt et faites une analyse complète avec le bouton Scan.

Une fois le scan terminé, les rapports s’ouvrent sur le bloc-note : FRST.txt, Shortcut.txt et Addition.txt.
Enoyez alors ces 3 rapports par pièce-jointe après avoir les compresser avec winrar ou bien winzip

32 bits : http://telecharger.malekal.com/download/frst/
64 bits : http://telecharger.malekal.com/download/frst-64-bits/

**selmagsi** · 06/04/2017, 18h56

j'envois à qui le rapport?? a vous?

**selmagsi** · 06/04/2017, 19h01

voici les trois fichiers générés apres l'analyse

FRST_Rapp.rar

**hackoofr** · 07/04/2017, 07h54

Créez un fichier texte appelé fixlist.txt et copiez / collez le contenu dans la zone de code ci-dessous
qui doit se trouver dans le même dossier que le programme FRST.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
CreateRestorePoint:
CloseProcesses:
MaohaWiFi (HKLM-x32\...\MaohaAP) (Version: 1.0.8.10 - æ·±åœ³å¸‚çŒ«å“ˆç½‘ç»œç§‘æŠ€å‘å±•æœ‰é™å…¬å¸) <==== ATTENTION
Task: {12ECDD96-A969-44E1-9F00-74B31F0FBB86} - System32\Tasks\SPBIW_UpdateTask_Time_313037383439343133362d45372a5a506c41324a345741 => Wscript.exe //B "C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {1589BD67-4364-4BF7-93EA-6719836CE97E} - System32\Tasks\WinThruster64-user-Notification => C:\Program Files\Solvusoft\WinThruster\Sync.exe  <==== ATTENTION
Task: {212DEA71-6543-4CED-89DC-03BAAB05ABF2} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-6 => C:\Program Files (x86)\Sense\Sense-novainstaller.exe  <==== ATTENTION
Task: {3864DC65-CAEC-432C-90F3-72ECD0AD72E1} - System32\Tasks\UNELEVATE_32333 => C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.193\jsdrv.exe  <==== ATTENTION
Task: {5EEE2610-0742-48DB-A27B-A38BDDBB2157} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-5 => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-5.exe  <==== ATTENTION
Task: {8B1DA8AD-7A6C-422F-B937-D73DA3CEE02A} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5_user => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5.exe  <==== ATTENTION
Task: {8C6DA616-E860-4421-9994-84319D227A1E} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-2 => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-2.exe  <==== ATTENTION
Task: {8E0C0164-EED9-42AB-BC3F-A4E3EE67E275} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-6 => C:\Program Files (x86)\iWebar\iWebar-novainstaller.exe  <==== ATTENTION
Task: {9D75F516-8620-4064-925E-214AFF0CDD39} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5 => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5.exe  <==== ATTENTION
Task: {A1109F70-3F62-4967-A958-548E16AE908B} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-1 => C:\Program Files (x86)\Sense\Sense-codedownloader.exe  <==== ATTENTION
Task: {A5650812-6577-4A6B-A624-BF3CC0AFFBB5} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-5_user => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-5.exe  <==== ATTENTION
Task: {B0DAC9F1-520C-4CFA-A199-E2617474E54D} - System32\Tasks\UNELEVATE_6789 => C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.193\jsdrv.exe  <==== ATTENTION
Task: {C1DF1DC6-1AEE-4CA1-804B-F85B79F3BDF7} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-11 => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-11.exe  <==== ATTENTION
Task: {C41A5F27-B6F8-4B8D-9D63-740EA82CD454} - System32\Tasks\HHN6zqTX8i => C:\Users\user\AppData\Roaming\HHN6zqTX8i.exe  <==== ATTENTION
Task: {C58BB68E-B266-4093-B80D-262B90F90046} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-7 => C:\Program Files (x86)\iWebar\iWebar-nova.exe  <==== ATTENTION
Task: {C989EB73-E7D5-4BFE-9FBC-D4B561F2909D} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-11 => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-11.exe  <==== ATTENTION
Task: {CDA7B286-9D46-40AC-850B-AB5277818DE8} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-2 => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-2.exe  <==== ATTENTION
Task: {D6DC1CE0-8235-47C6-9B55-6AFFE9E86E0D} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-1 => C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe  <==== ATTENTION
Task: {EB7B0AC3-0427-4FB2-8E40-DAFB5EFA2A95} - System32\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-4 => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-4.exe  <==== ATTENTION
Task: {EC7B6254-F01A-4778-87A8-26CE678FFA0A} - System32\Tasks\emELzfMYn62kTVSseCooW8pFy => C:\Users\user\AppData\Roaming\emELzfMYn62kTVSseCooW8pFy.exe  <==== ATTENTION
Task: {F3DB9276-A03F-4A27-A148-1E3AC94FB8C2} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-4 => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-4.exe  <==== ATTENTION
Task: {F9F5D0FC-B60B-4B3A-9E9E-6293CBEF34E7} - System32\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-7 => C:\Program Files (x86)\Sense\Sense-nova.exe  <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-1.job => C:\Program Files (x86)\Sense\Sense-codedownloader.exe Ë§/fNAYR /Icjqanpad=task /TPTaMG='Sense' /JldKYiA=48292 /RmcONSwH='000803' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=024CE80DD6DB4BD8BA927098F515A1B7IE /XhInIDmyc=ed4ee6e99d4a1f4c34d60e570aebabe9 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980363 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /rlVaClp=hxxp:/js.democlientnet.com /jErFJ=ff /hRsPE='Sense' /qbJNR=hxxp:/js.clientdemocloud.com /WYMpmDaLv /goRieE='{asw:[0, 5, 16785408]}' /oLiSorhvq='hxxp:/update.democlientnet.com/ie_code_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-11.job => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-2.job => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-2.exe É¹/zWkTd /TPTaMG='Sense' /JldKYiA=48292 /RmcONSwH='000803' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=024CE80DD6DB4BD8BA927098F515A1B7IE /XhInIDmyc=ed4ee6e99d4a1f4c34d60e570aebabe9 /YXdmpbGZ=1_34_06_10 /xSedmcz=1403980363 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /hYbjuedw=11111111-1111-1111-1111-110411821192 /jErFJ=ff /WYMpmDaLv /oLiSorhvq='hxxp:/update.democlientnet.com/ie_enable_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-4.job => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-4.exe Ð€/lDWQQOd /TPTaMG='Sense' /oHmyi C:\Program Files (x86)\Sense\48292.xpi' /JldKYiA=48292 /RmcONSwH='000803' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=024CE80DD6DB4BD8BA927098F515A1B7IE /XhInIDmyc=ed4ee6e99d4a1f4c34d60e570aebabe9 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980363 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /RncdS=300 /AIFSOZGjv=143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com /EppryKFFv=0.94 /QWpShJ=a143f44cfd99c4e458cd9ef929de77aa8bdbf60380097480c8d8efc48e28131a8com48292 /GSMSbeg=hxxps:/w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/48292.rdf /lByVB='Sense' /IoVZAXYj='.' /RvoSkYDdH='Object Browser' /jErFJ=ff /goRieE='{asw:[0, 5, 16785408]}' /WYMpmDaLv /NNvkxptg /fycTEsB /oLiSorhvq='hxxp:/update.democlientnet.com/ff_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-5.job => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-5_user.job => C:\Program Files (x86)\Sense\533f41fe-eb29-4965-a9d6-1772fd159720-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-6.job => C:\Program Files (x86)\Sense\Sense-novainstaller.exe Ë©/ZVozbDqX /TPTaMG='Sense' /JldKYiA=48292 /RmcONSwH='000803' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=024CE80DD6DB4BD8BA927098F515A1B7IE /XhInIDmyc=ed4ee6e99d4a1f4c34d60e570aebabe9 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980363 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /rlVaClp=hxxp:/js.democlientnet.com /jErFJ=ff /hjKtGTADx /hRsPE=Sense /ZqOLE='nova' /qbJNR=hxxp:/js.clientdemocloud.com /goRieE='{asw:[0, 5, 16785408]}' /Icjqanpad=task /oLiSorhvq='hxxp:/update.democlientnet.com/novacode/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\533f41fe-eb29-4965-a9d6-1772fd159720-7.job => C:\Program Files (x86)\Sense\Sense-nova.exe ËŽ/TPTaMG='Sense' /JldKYiA=48292 /RmcONSwH='000803' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=024CE80DD6DB4BD8BA927098F515A1B7IE /XhInIDmyc=ed4ee6e99d4a1f4c34d60e570aebabe9 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980363 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /rlVaClp=hxxp:/js.democlientnet.com /jErFJ=ff /hjKtGTADx /hRsPE=Sense /ZqOLE='nova' /qbJNR=hxxp:/js.clientdemocloud.com /goRieE='{asw:[0, 5, 16785408]}' /oLiSorhvq='hxxp:/update.democlientnet.com/novarun/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\Avast Emergency Update.job => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-1.job => C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe Ë¯/fNAYR /Icjqanpad=task /TPTaMG='iWebar' /JldKYiA=35510 /RmcONSwH='000169' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=B80676C1451D4871816249BB0697DB96IE /XhInIDmyc=01e36e1e0939ce645d71ff8470a59b48 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980377 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /rlVaClp=hxxp:/js.democlientnet.com /jErFJ=ff /hRsPE='iWebar' /qbJNR=hxxp:/js.clientdemocloud.com /WYMpmDaLv /goRieE='{asw:[0, 8388613, 16785408]}' /oLiSorhvq='hxxp:/update.democlientnet.com/ie_code_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-11.job => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-2.job => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-2.exe Éº/zWkTd /TPTaMG='iWebar' /JldKYiA=35510 /RmcONSwH='000169' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=B80676C1451D4871816249BB0697DB96IE /XhInIDmyc=01e36e1e0939ce645d71ff8470a59b48 /YXdmpbGZ=1_34_06_10 /xSedmcz=1403980377 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /hYbjuedw=11111111-1111-1111-1111-110311551110 /jErFJ=ff /WYMpmDaLv /oLiSorhvq='hxxp:/update.democlientnet.com/ie_enable_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-4.job => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-4.exe Ð†/lDWQQOd /TPTaMG='iWebar' /oHmyi C:\Program Files (x86)\iWebar\35510.xpi' /JldKYiA=35510 /RmcONSwH='000169' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=B80676C1451D4871816249BB0697DB96IE /XhInIDmyc=01e36e1e0939ce645d71ff8470a59b48 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980377 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /RncdS=300 /AIFSOZGjv=2eb528f3-950d-48a3-be4b-5d7de6c8331e@a41e199b-6ca4-4d23-ab87-73f2d1973314.com /EppryKFFv=0.94 /QWpShJ=a2eb528f3950d48a3be4b5d7de6c8331ea41e199b6ca44d23ab8773f2d1973314com35510 /GSMSbeg=hxxps:/w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/35510.rdf /lByVB='iWebar' /IoVZAXYj='iWebar' /RvoSkYDdH='iWebar' /jErFJ=ff /goRieE='{asw:[0, 8388613, 16785408]}' /WYMpmDaLv /NNvkxptg /fycTEsB /oLiSorhvq='hxxp:/update.democlientnet.com/ff_agent_updates/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5.job => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5_user.job => C:\Program Files (x86)\iWebar\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-6.job => C:\Program Files (x86)\iWebar\iWebar-novainstaller.exe Ë±/ZVozbDqX /TPTaMG='iWebar' /JldKYiA=35510 /RmcONSwH='000169' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=B80676C1451D4871816249BB0697DB96IE /XhInIDmyc=01e36e1e0939ce645d71ff8470a59b48 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980377 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /rlVaClp=hxxp:/js.democlientnet.com /jErFJ=ff /hjKtGTADx /hRsPE=iWebar /ZqOLE='nova' /qbJNR=hxxp:/js.clientdemocloud.com /goRieE='{asw:[0, 8388613, 16785408]}' /Icjqanpad=task /oLiSorhvq='hxxp:/update.democlientnet.com/novacode/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\d6c4222a-56b8-463f-8e9d-7b1995eadc6f-7.job => C:\Program Files (x86)\iWebar\iWebar-nova.exe Ë–/TPTaMG='iWebar' /JldKYiA=35510 /RmcONSwH='000169' /bKhtMWnFp='0' /hJLQsW='eyJkYXRhIjp7ImRhdGUiOiJFNlN3b2JyeWMxLDhkZWNjYzA5LTU2MzktNGJhYi1iNjc4LTI3ZTA1MTMxNDNiNSwiLCJ1bnEiOiI4ZGVjY2MwOS01NjM5LTRiYWItYjY3OC0yN2UwNTEzMTQzYjUifX0=' /cMtoTls=B80676C1451D4871816249BB0697DB96IE /XhInIDmyc=01e36e1e0939ce645d71ff8470a59b48 /YXdmpbGZ=1_34_06_10 /EQtcKpY=1.34.6.10 /xSedmcz=1403980377 /XqEjV=hxxp:/stats.democlientnet.com /lusdVVlPq=hxxp:/errors.democlientnet.com /rlVaClp=hxxp:/js.democlientnet.com /jErFJ=ff /hjKtGTADx /hRsPE=iWebar /ZqOLE='nova' /qbJNR=hxxp:/js.clientdemocloud.com /goRieE='{asw:[0, 8388613, 16785408]}' /oLiSorhvq='hxxp:/update.democlientnet.com/novarun/{CAMP_ID}/update.jso <==== ATTENTION
Task: C:\Windows\Tasks\emELzfMYn62kTVSseCooW8pFy.job => C:\Users\user\AppData\Roaming\emELzfMYn62kTVSseCooW8pFy.exe <==== ATTENTION
Task: C:\Windows\Tasks\HHN6zqTX8i.job => C:\Users\user\AppData\Roaming\HHN6zqTX8i.exe <==== ATTENTION
Task: C:\Windows\Tasks\WinThruster64-user-Notification.job => C:\Program Files\Solvusoft\WinThruster\Sync.exe <==== ATTENTION
Task: C:\Windows\Tasks\WinThruster64-user-Startup.job => C:\Program Files\Solvusoft\WinThruster\WinThruster64.exe <==== ATTENTION
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\user\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\user\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --load-extension="C:\Users\user\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/
AlternateDataStreams: C:\Windows:nlsPreferences [514]
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879 [246]
C:\Users\user\AppData\Roaming\1k6aVUFZwzLix6RKuOVEp
C:\Users\user\AppData\Roaming\4LsB31fOtqlv
C:\Users\user\AppData\Roaming\emELzfMYn62kTVSseCooW8pFy
C:\Users\user\AppData\Roaming\HHN6zqTX8i
C:\ProgramData\TeamViewer_Tracer.exe
C:\Users\user\AutoMedic.exe
C:\Users\user\edb_psqlodbc.exe
Hosts:
EmptyTemp:

Si vous avez une erreur « fixlist.txt not found », cela signifie que FRST ne trouve pas le fichier fixlist.txt
Soit vous n’avez pas enregistré le fichier sous le nom fixlist.txt, soit le fichier fixlist.txt ne se trouve pas dans le même dossier que FRST.
Encore une fois, FRST et fixlist.txt doivent se trouver sur le même dossier ensemble.
NB : Ce script a été écrit spécifiquement pour cet utilisateur, pour être utilisé sur cette machine particulière.

Si l'outil nécessite un redémarrage, assurez-vous de laisser le système redémarrer normalement. Ensuite, laissez l'outil compléter sa course.
Une fois terminé, FRST générera un journal sur le bureau (Fixlog.txt). Veuillez l'envoyer à votre prochaine réponse.

**selmagsi** · 07/04/2017, 13h04

ci joint la fichier généré apres l'analyse. la deuxiéme fenetre avec fix ne 'est pas apparue, j'ai du redémarré mon pc en mode sans echec. apres redémarrage automatique le mode normal était bloqué.
merci
Fixlog.txt

**hackoofr** · 07/04/2017, 13h56

Il reste encore du travail à faire, juste, je vous demande d'être patient car cette manipulation peut prendre plus de temps voir 1 à 2 heures pour un bon nettoyage.
Voici le lien avec le tutoriel pour télécharger Zoek afin de supprimer les autres malwares et les adwares dans vos navigateurs.
Après avoir télécharger le logiciel Zoek; insérer ce script dans cette partie de zone de texte par copier et coller:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
createsrpoint;
ipconfig /flushdns >> C:zoek-results.log;b
autoclean;
emptyalltemp;
emptyclsid;
iedefaults;
resetieproxy;
resethosts;
shortcutfix;
ffdefaults;
firefoxlook;
reset chrome;
chrdefaults;
chromelook;
emptyfolderscheck;delete

Puis cliquer sur Run Script.

**selmagsi** · 07/04/2017, 19h19

Chui sur les nerfs j'ai lancé l'analyse ca fait 3h et c bloqué dois je arreter ou attendre et rester bloqué???

**hackoofr** · 07/04/2017, 20h09

Envoyé par selmagsi

Chui sur les nerfs j'ai lancé l'analyse ca fait 3h et c bloqué dois je arreter ou attendre et rester bloqué???

Le processus est long il faut patienter tu n'as pas le choix

Surtout n'arrêtes pas ce programme puis une fois terminé même après 4 heures de plus suivant l'état de votre infection

Une fois que Zoek est terminé son analyse et/ou certaine corrections, cette fenêtre s’affiche, cliquer sur “OK” afin de procéder au redémarrage de votre ordinateur.

Au redémarrage de celui-ci, s’affiche alors le rapport de Zoek,

Envoyer moi ce rapport C:\zoek-results.txt

**selmagsi** · 07/04/2017, 20h15

ok je patiente :'( :'(

**selmagsi** · 07/04/2017, 21h16

j'ai du redémarrer l'operation mon pc s'est dechargé et je me suis pas rendu compte.
en relançant le script ce msg d'erreur est affiché
Nom : msg erreur.png
Affichages : 301
Taille : 18,0 Ko