Rechercher

Bonjour !

Super nouvelle. MPC est donc costaud, mais ne résiste quand même pas à une restauration...

Tu as quand même récupéré deux petites bestioles au passage : CacaoWeb et FlightSearch, tu confirmes que c'est pas volontaire ?

Pour le dernier coup de balais :

1. D'abord un coup d'AdwCleaner pour Cacaoweb, Ask et FlightSearch :

• Relance AdwCleaner.
• Clique sur Scanner puis patiente le temps...

Hi,

Please whitelist the following registry entries that belongs to Free Download Manager 3.9.6 download monitoring control. Removing them, prevents the download manager to launch and catch links when downloading from a browser.

HKLM\SOFTWARE\Classes\Interface\{0DC81A74-1FBD-4EF6-82B2-DE3FA05E8233}

HKLM\SOFTWARE\Classes\Interface\{1B26E4A2-7F09-4365-9AB8-13E6891E42CB}

HKLM\SOFTWARE\Classes...

Bonjour Chapi,

Voici le rapport attendu, croisons les doigts !

BlitzBlank 1.0.0.32

File/Registry Modification Engine native application DeleteDriverEntryOnReboot: driverName = "mpckpt", backupFile = "(null)", deactivateOnly = 1 DisableDriver: ZwSetValueKey failed: status = c0000022 DeleteDriverEntryOnReboot: driverName = "mpcprotectservice", backupFile = "(null)", deactivateOnly = 1 DisableD...

Rebonjour Chapi,

Voici donc l'export du registre concernant les services MPC : https://up2sha.re/file?f=eAm1XmqjLZdG

Ci-dessous, un aperçu des clés relatives à MPC pour ta facilité (le fichier d'export fait 4.6 Mo !)

A bientôt donc,

Jo.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt] "Type"=dword:00000002 "ErrorControl"=dword:00000001 "Tag"=dword:0000001a "ImagePath"=hex(2):...

Bonsoir,

Donc un dernier script ZHPFix avec le final :

On va utiliser ZHPFix, un logiciel de Nicolas Coolman, afin de supprimer quelques éléments :

• Rends toi sur la page de téléchargement de ZHPFix, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistre le fichier où tu veux et lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
• Laisse toi guide...

Ok. I create archive : qr31uzq3.default-1452596043026.rar, and I located here : https://up2sha.re/file?f=A8VrdUSZ8Ufb

Nombre de registro:System Origen:        Microsoft-Windows-Kernel-Power Fecha:         11/01/2016 16:25:20 Id. del evento:41 Categoría de la tarea:(63) Nivel:         Crítico Palabras clave:(70368744177664),(2) Usuario:       SYSTEM Equipo:        DESKTOP-JSJB70T Descripción: Se reinició el sistema sin apagarlo limpiamente primero. Este error puede producirse si el sistema dejó de responder, se...

https://www.virustotal.com/ru/file/1631e8eb229ea3d3108db1b682e4360c5711de82c931bcb71d3a84cc42d15098/analysis/

WinDivert 1.1: Windows Packet Divert

Windows Packet Divert (WinDivert) is a user-mode packet capture-and-divert package for Windows Vista, Windows 2008, Windows 7, Windows 8 and Windows 10.

WinDivert allows user-mode applications to capture/modify/drop network packets sent to/fro...

Here is the contents of the Processes.txt after I ran AdwCleaner_Dbg_Version.exe

135| [System Process]|0 System|4 smss.exe|364 csrss.exe|528 wininit.exe|652 csrss.exe|660 winlogon.exe|744 services.exe|768 lsass.exe|816 svchost.exe|932 svchost.exe|992 dwm.exe|428 svchost.exe|644 svchost.exe|392 svchost.exe|1084 nvvsvc.exe|1160 nvwmi64.exe|1168 svchost.exe|1212 svchost.exe|1316 WUDFHost.exe|1424...

le

HdmiCoin.dll

C:\Windows\System32\DriverStore\FileRepository\kit19643.inf_amd64_neutral_acb65934e0deb400

sur virus total