Search

Hello Xplode, sorry for the insistance, i understand that some PUPs use this driver to capture information. However wouldn't it be possible that a legitimate program, as a Banking module might rely on this driver? Researching in the web, it seems that the signer " GAS INFORMATICA LTDA" makes some banking modules for security protection.

Furthermore, i have just scanned with OTL and found the f...

Hello, it seems to be a WinDivert driver and developed by Basil Projects. Although i'm not sure which program it belongs.

In Virus total, nothing was detected.

https://virustotal.com/pt/file/2320e9c2e05e021512b4a9c6328caa9761187b10551859d591b6fcc16842fd0e/analysis/  

# AdwCleaner v5.109 - Relatório criado 08/04/2016 às 03:15:27
# Atualizado 04/04/2016 por Xplode
# Banco de dados : 2016-04-0...

Super !

Voici quelques conseils finaux :)

1. Pour gagner un peu d'espace en supprimant des fichiers inutiles :

• Télécharge et installe CCleaner --> lance le --> clique sur Nettoyeur --> Analyse --> Lancer le nettoyage --> OK.
• Ensuite, clique sur "Options" --> "Surveillance" --> décoche toutes les cases liées à la surveillance.

1. Suppression des outils :

• Télécharge DelFix de Xplode sur ton bureau.
...

Bonsoir,

je viens de faire la manip. Voilà le résultat :

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by JF at 07/04/2016 20:29:20 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)

Corbeille vidée (00mn 03s) Dossier Prefetcher vidé

========== Clés du Registre ========== SUPPRIMÉ: Service: I...

Bonsoir,

Parfait, adwcleaner à bien fait son boulot. On va utiliser ZHPFix, un logiciel de Nicolas Coolman, afin de supprimer quelques éléments restants :

• Rends toi sur la page de téléchargement de ZHPFix, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistre le fichier où tu veux et lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
• Laisse ...

Comme prévu, AdwCleaner a detecté les fichiers infectés :

Fichier infecté : C:\WINDOWS\Sysnative\dnsapi.dll
Fichier infecté : C:\WINDOWS\SysWOW64\dnsapi.dll

On va donc lui demander de les réparer :

• Relance AdwCleaner.
• Clique sur Scanner puis patiente le temps du scan.
• Une fois le scan terminé, clique sur Nettoyer.
• Une fois la suppression terminée, un message de prévention va s'afficher...

Bonjour,

Bienvenue sur le forum ! Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

• N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
• N'hésite pas à poser des questions en cas de besoin ;)
• Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence de...

Bonjour,

afin de restaurer une sauvegarde .bkf il vous suffit d'utiliser le système de maintenance de Windows 7 :

• Depuis le menu démarrer, rendez-vous dans le panneau de configuration;
• Cliquez sur système et maintenance puis sur sauvegarder/restaurer;
• Pour lancer l'assistant de restauration, cliquez ensuite sur sélectionner une autre sauvegarde à partir de laquelle restaurer des fichiers;
...

C:\WINDOWS\system32>reg copy /?

REG COPY KeyName1 KeyName2 [/s] [/f] [/reg:32 | /reg:64]

  KeyName    [\\Machine\]FullKey     Machine  Name of remote machine - omitting defaults to the current machine.              Only HKLM and HKU are available on remote machines.     FullKey  ROOTKEY\SubKey     ROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]     SubKey   The full name of a registry key under ...

Hello,

Can you try launching AdwCleaner, then go to C:\Documents and Settings\user\Local Settings\Temp\ , delete libeay32.dll then copy C:\WINDOWS\system32\libeay32.dll to this folder

After that, click on "Scan" button and tell me if this is working