Fenetres de pub intenpestives
Gin
-
archet9 -
archet9 -
Bonjour,
depuis quelques semaines, j'ai des onglets de publicité qui s'ouvrent lorsque je suis sur internet explorer, et même quand je ne suis pas sur internet, IE s'ouvre tout seul et me balance de la pub.
J'ai déjà supprimé des choses via AVG antispyware, mais rien n'y fait.
Lorsque j'ouvre internet explorer, j'ai également une page d'accueil différente de celle que j'ai configurée.
Ma configuration :
Windows Vista familial
Internet Explorer 8
Voici mon rapport Hijackthis, si cela peut vous aider à résoudre mon problème.
depuis quelques semaines, j'ai des onglets de publicité qui s'ouvrent lorsque je suis sur internet explorer, et même quand je ne suis pas sur internet, IE s'ouvre tout seul et me balance de la pub.
J'ai déjà supprimé des choses via AVG antispyware, mais rien n'y fait.
Lorsque j'ouvre internet explorer, j'ai également une page d'accueil différente de celle que j'ai configurée.
Ma configuration :
Windows Vista familial
Internet Explorer 8
Voici mon rapport Hijackthis, si cela peut vous aider à résoudre mon problème.
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:01:34, on 24/03/2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18882) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Users\Alfons\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Acer\Empowering Technology\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe C:\Windows\System32\nvraidservice.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe C:\Program Files\McAfee\Common Framework\UdaterUI.exe C:\Program Files\Microsoft IntelliType Pro\itype.exe C:\Program Files\Platrium\bin\1.2.103.0\Weather.exe C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe C:\Program Files\McAfee\Common Framework\McTray.exe C:\Windows\System32\rundll32.exe C:\Program Files\SweetIM\Messenger\SweetIM.exe C:\Windows\vVX1000.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\Orange\Launcher\Launcher.exe C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe C:\Program Files\HiYo\Bin\HiYo.exe C:\Program Files\EoRezo\EoEngine.exe C:\Program Files\Brother\ControlCenter3\brccMCtl.exe C:\Program Files\EoRezo\eorezo.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Mio Technology\MioSync\mioSync.exe C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\IncrediMail\bin\IMApp.exe C:\Program Files\Orange\systray\systrayapp.exe C:\Program Files\Orange\connectivity\connectivitymanager.exe C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\eMule\emule.exe C:\Program Files\IncrediMail\bin\IncMail.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Windows\system32\taskeng.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe C:\Program Files\Windows Live\Toolbar\wltuser.exe C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://mystart.incredimail.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://de.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://de.search.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://de.search.yahoo.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IncrediMail R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll O1 - Hosts: ::1 localhost O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - D:\logiciel\TAPBar.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: Platrium - {B12ACA14-C7FB-44FE-883B-6121FD02BAD3} - C:\Program Files\Platrium\bin\1.2.103.0\Platrium.dll O2 - BHO: EOBHO - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} - C:\Program Files\EoRezo\EoRezoBHO.dll O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - D:\logiciel\TAPBar.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: Platrium - {D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} - C:\Program Files\Platrium\bin\1.2.103.0\BRNstIE.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [PlatriumWeather] "C:\Program Files\Platrium\bin\1.2.103.0\Weather.exe" -auto O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini" O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [eorezo] "C:\Program Files\EoRezo\eorezo.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\RunServices: [McVsRte] c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe /embedding O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Alfons\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O15 - Trusted Zone: http://*.mappy.com O15 - Trusted Zone: http://*.orange.fr O15 - Trusted Zone: http://rw.search.ke.voila.fr O15 - Trusted Zone: http://orange.weborama.fr O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29 O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-1.1.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe -- End of file - 15860 bytes
5 réponses
-
Bonjour,
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Ferme toutes applications en cours /!\
/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
a+
........ -
Re bonjour.
J'ai effectué la manoeuvre, cela m'a donné 3 rapports.
Rapport 1 ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 ======= . Mis à jour par C_XX le 23/03/10 à 14:00 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 10:52:58 le 24/03/2010 | Mode normal | Option: CLEAN Exécuté de: C:\Ad-Remover\ADR.exe SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86 Nom du PC: PC-DE-ALFONS | Utilisateur actuel: Alfons (Administrateur) . ============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== . . C:\Program Files\EoRezo C:\Program Files\Platrium C:\Program Files\SweetIM C:\Program Files\Winsudate C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Platrium C:\ProgramData\PlatriumSA C:\ProgramData\SweetIM C:\Users\Alfons\AppData\Local\EoRezo C:\Users\Alfons\AppData\LocalLow\Platrium C:\Users\Alfons\AppData\LocalLow\SweetIM C:\Users\Alfons\AppData\Roaming\EoRezo C:\Users\Alfons\AppData\Roaming\Platrium C:\Users\Alfons\AppData\Roaming\PlatriumWeather (!) -- Fichiers temporaires supprimés. . HKCU\Software\AppDataLow\Software\Platrium HKCU\Software\EoRezo HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B12ACA14-C7FB-44FE-883B-6121FD02BAD3} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B12ACA14-C7FB-44FE-883B-6121FD02BAD3} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\platriumsa HKCU\Software\SweetIM HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} HKLM\Software\Classes\AppID\EoRezoBHO.DLL HKLM\Software\Classes\BRNstIE.Stock HKLM\Software\Classes\BRNstIE.Stock.1 HKLM\Software\Classes\CLSID\{04EC9F0B-636C-48B9-B521-4A9B2049E76E} HKLM\Software\Classes\CLSID\{06CF5E04-277C-4ee2-BADF-4EEA5CA8CB55} HKLM\Software\Classes\CLSID\{4C0BC3AC-6DDD-4992-BB0F-D5A0F497FDAA} HKLM\Software\Classes\CLSID\{51F3187A-DD43-478A-B277-0C3180DD7E48} HKLM\Software\Classes\CLSID\{6937E3A8-CE7A-458A-9221-F908EC3BE5F8} HKLM\Software\Classes\CLSID\{7930F8D2-1209-441C-81F1-3F2B853A65A8} HKLM\Software\Classes\CLSID\{8157EDF8-B64D-4310-9EEC-F5F0D8185258} HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} HKLM\Software\Classes\CLSID\{94EB08EF-C96F-425F-BCD3-4EB7C4847E56} HKLM\Software\Classes\CLSID\{A01FD52F-5FAC-4C11-A1A5-D2627EFCB49A} HKLM\Software\Classes\CLSID\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} HKLM\Software\Classes\CLSID\{B072852B-8D9F-42c7-97D8-27D7529FF671} HKLM\Software\Classes\CLSID\{B12ACA14-C7FB-44FE-883B-6121FD02BAD3} HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKLM\Software\Classes\CLSID\{D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\CLSID\{F38F103C-F23A-4F96-A721-53CFE734FDD4} HKLM\Software\Classes\EoRezoBHO.EoBho HKLM\Software\Classes\EoRezoBHO.EoBho.1 HKLM\Software\Classes\Interface\{22836813-E012-4A02-877F-4A88D85CD260} HKLM\Software\Classes\Interface\{4D78714D-2EDC-4185-90A3-7F1809AFB64E} HKLM\Software\Classes\Interface\{63441363-D980-4D3A-8D17-591E8755DDF7} HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74} HKLM\Software\Classes\Interface\{81B44090-BF16-48DA-AD55-7B744A4AA633} HKLM\Software\Classes\Interface\{83AE1533-46CA-4733-A356-7DDEA8F6A7DF} HKLM\Software\Classes\Interface\{8C60D7F6-14ED-4586-9FD2-DE3AA7A69976} HKLM\Software\Classes\Interface\{B1E8E5CF-EC04-4BA3-8309-E6B5B7B9F294} HKLM\Software\Classes\Interface\{B3A91F5A-3966-4A9A-98D5-4CCFC71A5013} HKLM\Software\Classes\Interface\{D1063603-F045-475F-AFBC-8CBA7D5797FB} HKLM\Software\Classes\Interface\{D574D6E4-281D-4197-9B4C-B6B47B7A37F8} HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} HKLM\Software\Classes\MediaPlayer.GraphicsUtils HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1 HKLM\Software\Classes\MgMediaPlayer.GifAnimator HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1 HKLM\Software\Classes\Platrium.CsAx HKLM\Software\Classes\Platrium.CsAx.1 HKLM\Software\Classes\Platrium.IEButton HKLM\Software\Classes\Platrium.IEButton.1 HKLM\Software\Classes\Platrium.IEButtonA HKLM\Software\Classes\Platrium.IEButtonA.1 HKLM\Software\Classes\Platrium.IEButtonB HKLM\Software\Classes\Platrium.IEButtonB.1 HKLM\Software\Classes\Platrium.InfoBand HKLM\Software\Classes\Platrium.InfoBand.1 HKLM\Software\Classes\Platrium.PlatriumCtrl HKLM\Software\Classes\Platrium.PlatriumCtrl.1 HKLM\Software\Classes\PlatriumAX.ClientDetector HKLM\Software\Classes\PlatriumAX.ClientDetector.1 HKLM\Software\Classes\PlatriumAX.UserProfiles HKLM\Software\Classes\PlatriumAX.UserProfiles.1 HKLM\Software\Classes\PlatriumWeather.WeatherController HKLM\Software\Classes\PlatriumWeather.WeatherController.1 HKLM\Software\Classes\SWEETIE.IEToolbar HKLM\Software\Classes\SWEETIE.IEToolbar.1 HKLM\Software\Classes\SWEETIE.SWEETIE HKLM\Software\Classes\SWEETIE.SWEETIE.3 HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 HKLM\Software\Classes\Toolbar3.SWEETIE HKLM\Software\Classes\Toolbar3.SWEETIE.1 HKLM\Software\Classes\TypeLib\{0A11BBD4-090F-4EBC-B3A9-715FDC8BADFE} HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF} HKLM\Software\Classes\TypeLib\{243B60DF-796C-409E-BE55-0AD5C9710BA4} HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} HKLM\Software\Classes\TypeLib\{7E824994-D0DC-4721-8199-B5C4AE3B55CF} HKLM\Software\Classes\TypeLib\{858F2BC5-6BBE-4DCE-ACC3-34F2C3339F23} HKLM\Software\Classes\TypeLib\{973C90FE-13B7-4238-95A1-90F08E50EFF8} HKLM\Software\Classes\TypeLib\{9EE1D732-EEA1-4C42-9AA6-B1983EFABBE2} HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E} HKLM\Software\Classes\TypeLib\{CDC73256-A88D-4642-844E-A8F20B76789C} HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\TypeLib\{F7D65201-4D65-4450-B374-B5EDAF55917E} HKLM\Software\Classes\TypeLib\{FF9D5F92-A88B-44FD-BCE1-9641815F0BA0} HKLM\Software\EoRezo HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B12ACA14-C7FB-44FE-883B-6121FD02BAD3} HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{06CF5E04-277C-4ee2-BADF-4EEA5CA8CB55} HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4C0BC3AC-6DDD-4992-BB0F-D5A0F497FDAA} HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B072852B-8D9F-42c7-97D8-27D7529FF671} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlatriumSA HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 HKLM\Software\Platrium HKLM\Software\SweetIM HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} HKLM\Software\Microsoft\Internet Explorer\Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Platrium 1.2.103.0 HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PlatriumWeather HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Sweetim . ============== SCAN ADDITIONNEL ============== . . * Internet Explorer Version 8.0.6001.18882 * . [HKCU\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\Main] . AutoHide: yes Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\System32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] . Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm . ============== SUSPECT(S) ============== . C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\ePOPolicyMigration.exe C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\Setup.exe . ======================================== . C:\Users\Alfons\AppData\Local\Temp: 2 Fichier(s), 67 Dossier(s) C:\Windows\temp: 0 Fichier(s), 10 Dossier(s) C:\Users\Alfons\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s) Temporary Internet Files: 3 Fichier(s), 59 Dossier(s) . C:\Ad-Remover\Quarantine: 228 Fichier(s) C:\Ad-Remover\Backup: 14 Fichier(s) . C:\Ad-Report-CLEAN[1].txt - 11357 Octet(s) . Fin à: 11:01:31, 24/03/2010 . ============== E.O.F - CLEAN[1] ============== Rapport 2 . Mis à jour par C_XX le 23/03/10 à 14:00 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 11:13:35 le 24/03/2010 | Mode normal | Option: CLEAN Exécuté de: C:\Ad-Remover\ADR.exe SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86 Nom du PC: PC-DE-ALFONS | Utilisateur actuel: Alfons (Administrateur) . ============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== . . (!) -- Fichiers temporaires supprimés. . . ============== SCAN ADDITIONNEL ============== . . * Internet Explorer Version 8.0.6001.18882 * . [HKCU\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\Main] . AutoHide: yes Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\System32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] . Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm . ============== SUSPECT(S) ============== . C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\ePOPolicyMigration.exe C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\Setup.exe . ======================================== . C:\Users\Alfons\AppData\Local\Temp: 4 Fichier(s), 67 Dossier(s) C:\Windows\temp: 0 Fichier(s), 11 Dossier(s) C:\Users\Alfons\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s) Temporary Internet Files: 2 Fichier(s), 63 Dossier(s) . C:\Ad-Remover\Quarantine: 228 Fichier(s) C:\Ad-Remover\Backup: 14 Fichier(s) . C:\Ad-Report-CLEAN[1].txt - 11484 Octet(s) C:\Ad-Report-CLEAN[2].txt - 2604 Octet(s) . Fin à: 11:20:46, 24/03/2010 . ============== E.O.F - CLEAN[2] ============== Rapport 3 ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 ======= . Mis à jour par C_XX le 23/03/10 à 14:00 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 11:28:31 le 24/03/2010 | Mode normal | Option: CLEAN Exécuté de: C:\Ad-Remover\ADR.exe SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86 Nom du PC: PC-DE-ALFONS | Utilisateur actuel: Alfons (Administrateur) . ============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== . . (!) -- Fichiers temporaires supprimés. . . ============== SCAN ADDITIONNEL ============== . . * Internet Explorer Version 8.0.6001.18882 * . [HKCU\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\Main] . AutoHide: yes Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\System32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] . Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm . ============== SUSPECT(S) ============== . C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\ePOPolicyMigration.exe C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\Setup.exe . ======================================== . C:\Users\Alfons\AppData\Local\Temp: 4 Fichier(s), 67 Dossier(s) C:\Windows\temp: 0 Fichier(s), 11 Dossier(s) C:\Users\Alfons\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s) Temporary Internet Files: 2 Fichier(s), 65 Dossier(s) . C:\Ad-Remover\Quarantine: 228 Fichier(s) C:\Ad-Remover\Backup: 14 Fichier(s) . C:\Ad-Report-CLEAN[1].txt - 11484 Octet(s) C:\Ad-Report-CLEAN[2].txt - 2730 Octet(s) C:\Ad-Report-CLEAN[3].txt - 2647 Octet(s) . Fin à: 11:32:54, 24/03/2010 . ============== E.O.F - CLEAN[3] ============== ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 ======= . Mis à jour par C_XX le 23/03/10 à 14:00 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 11:28:31 le 24/03/2010 | Mode normal | Option: CLEAN Exécuté de: C:\Ad-Remover\ADR.exe SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86 Nom du PC: PC-DE-ALFONS | Utilisateur actuel: Alfons (Administrateur) . ============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== . . (!) -- Fichiers temporaires supprimés. . . ============== SCAN ADDITIONNEL ============== . . * Internet Explorer Version 8.0.6001.18882 * . [HKCU\Software\Microsoft\Internet Explorer\Main] . Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\Main] . AutoHide: yes Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\System32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ . [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] . Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm . ============== SUSPECT(S) ============== . C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\ePOPolicyMigration.exe C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\Setup.exe . ======================================== . C:\Users\Alfons\AppData\Local\Temp: 4 Fichier(s), 67 Dossier(s) C:\Windows\temp: 0 Fichier(s), 11 Dossier(s) C:\Users\Alfons\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s) Temporary Internet Files: 2 Fichier(s), 65 Dossier(s) . C:\Ad-Remover\Quarantine: 228 Fichier(s) C:\Ad-Remover\Backup: 14 Fichier(s) . C:\Ad-Report-CLEAN[1].txt - 11484 Octet(s) C:\Ad-Report-CLEAN[2].txt - 2730 Octet(s) C:\Ad-Report-CLEAN[3].txt - 2647 Octet(s) . Fin à: 11:32:54, 24/03/2010 . ============== E.O.F - CLEAN[3] ============== -
LIS BIEN CE MESSAGE JUSQU'A LA FIN !!!!
Télécharge RSIT (de random/random) sur le bureau :
- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
Les rapports sont dans le dossier ici C:\rsit
PS:
Utiliser un Antivirus "cracké" equivaut à donner les clés de sa maison à un cambrioleur !!!!!
==> D'autant plus qu'il existe d'exellentes protections gratuites.....
a+
........ -
Je fais ca des demain matin (ce n'est pas pour moi, en réalité, mais pour ma tante qui m'a appelé à l'aide et je n'ai pas pu l'aider, étant limité dans mes connaissances).
Elle n'utilise pas d'antivirus cracké, mais une version d'essai de MacAfee qui n'est juste plus à jour depuis... longtemps.
Mais je n'ai jamais cracké quoi que ce soit concernant son anti-virus.
Merci de votre aide et de votre patience. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Je te crois...
Et même si cela était , j'estime que chacun est libre
d'utiliser son pc comme bon lui semble.
Cependant, certains comportements sont à risque(s) !
Je lis juste ce que montre le rapport !
============== SUSPECT(S) ==============
.
C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\ePOPolicyMigration.exe
C:\Users\Alfons\Downloads\eMule\Runterladen\MCAFEE2007\Antivirus Cracke Mcafee Viruscan 2007 Gratui Eng-Ita-Deu- French -Esp Windows vista.(Par Nac Nacer Du 69 Lyon)xcellent pour Windows vista\Setup.exe
.
========================================
A demain soir...car je bosse demain.
........