HELP ordi infecté 2 - Page 2

  1. a ok, en tout cas c'est tout ce que j'ai , ca doit être parce que l'ordi s'est éteint ca a du le couper, je vais le relancer je te fais suivre le nouveau rapport.
    0
    1. voila le rapport ad remover , et ce coup ci le pc ne s'est pas éteint donc il doit être complet.
      merci encore pour le coup de main...
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
      .
      Mit à jour par C_XX le 24/06/2009 à 7:10 PM
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 15:29:16, 26/07/2009 | Mode sans echec | Option: CLEAN
      Exécuté de: D:\Program Files\Ad-remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
      Nom du PC: PAULO | Utilisateur actuel: POLO
      .
      N'est pas administrateur: ASPNET
      N'est pas administrateur: HelpAssistant *Desactive*
      N'est pas administrateur: Invité
      Administrateur: LogMeInRemoteUser
      Administrateur: Mika *Desactive*
      Administrateur: POLO
      N'est pas administrateur: SUPPORT_388945a0 *Desactive*
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      .

      (!) -- Fichiers temporaires supprimés.

      .
      ============== Scan additionnel ==============
      .

      * Mozilla FireFox Version 3.5.1 *

      Nom du profil: p2g8qcd4.default (POLO)
      .
      (Prefs.js) user_pref("browser.search.defaultenginename", "Fast Browser Search");
      (Prefs.js) user_pref("browser.search.selectedEngine", "Fast Browser Search");
      (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=");
      (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/");
      (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1");
      .
      .

      * Internet Explorer Version 8.0.6001.18702 *

      [HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/?ocid=iehp
      Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: res://ieframe.dll/tabswelcome.htm

      ============== Suspect (Cracks, Serials ... ) ==============

      .
      D:\Documents and Settings\POLO\.housecall6.6\patch.exe
      .
      ===================================
      .
      2790 Octet(s) - D:\Ad-Report-CLEAN.log
      .
      31 Fichier(s) - D:\DOCUME~1\POLO\LOCALS~1\Temp
      0 Fichier(s) - D:\WINDOWS\Temp
      .
      33 Fichier(s) - D:\Program Files\Ad-remover\BACKUP
      0 Fichier(s) - D:\Program Files\Ad-remover\QUARANTINE
      .
      Fin à: 15:41:17 | 26/07/2009
      .
      ============== E.O.F ==============
      .
      0
      Précédent
      • 1
      • 2