Sujet Précédent Sujet Suivant

Malware Anti Malware

josie11110 Messages postés 46 Statut Membre -  
 josie11110 -

Bonjour, Suite à une mise à jour de Malware, je ne peux plus ouvrir ce programme, alors qu'il fonctionnait très bien avant.
J'ai déinstaller et réinstaller et au laucement, j'ai 3 messages :
1-Code erreur : MBAM_ERROR_EXPANDING_VARIABLE(3,9)
2-Code erruer : MBAM_ERROR_LOAD_DATABASE(3,0)
3-Code erreur : MBAM_ERROR_MISSING_FILE(3,0,mbamswissarmy.sys)
Qui a une idée ???
Merci d'avance de votre aide.
A voir également:

13 réponses

Réponse 1 / 13
ouép
 
Salut, tu n'as que sà, comme probleme ou d'autres aussi?

mets toi en mode sans echec et ouvre le, si il s'ouvre

reviends en mode normal et regarde si il s'ouvre
0
josie11110
 
merci, mais j'ai fait et j'ai les mêmes erreurs en mode sans echec
0
Réponse 2 / 13
ouép
 
okay, tu le désinstalle, et passe un coup de Ccleaner

re-démarre, et télécharge-le

Si déjà fais !!

Télécharge :A-SQUARED FREE

mets le à jour et fais un scan en détails

poste le rapport ici
0
josie11110 Messages postés 46 Statut Membre 1
 
j'ai fait avec CCleaner et même avec MBAM-clean, mais cela n'a rien changé. J'ai télécharger A-SQUARED FREE et pour l'instant, il m'a détecté plusieurs "choses", j'attends la fin pour poster le rapport. Merci
0
Réponse 3 / 13
josie11110 Messages postés 46 Statut Membre 1
 
voici le rapport :

Version - a-squared Free 4.5
Dernière mise à jour : 09/04/2010 20:08:48

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 09/04/2010 20:10:27

c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer Objets détectés : Trace.Directory.WebMediaPlayer!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer\ Objets détectés : Trace.Directory.WebMediaPlayer!A2
c:\program files\registry winner\ Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program files\registry winner\utilities\ Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program files\registry winner\utilities\favorites\ Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program files\registry winner\settings.ini Objets détectés : Trace.File.RegistryWinner!A2
c:\program files\registry winner\utilities\favorites\desktop.ini Objets détectés : Trace.File.RegistryWinner!A2
c:\program files\registry winner\utilities\favorites\msn.com.url Objets détectés : Trace.File.RegistryWinner!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> dl_lg Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> grpid Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> installdt Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> dl_lg Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> grpid Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> installdt Objets détectés : Trace.Registry.Funky Emoticons!A2
Key: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\software\WebMediaPlayer Objets détectés : Trace.Registry.WebMediaPlayer!A2
Key: HKEY_LOCAL_MACHINE\software\Speed-Downloading Objets détectés : Trace.Registry.SpeedDownloading!A2
c:\windows\system32\nslock15vb6.ocx Objets détectés : Trace.File.KeyThief2.0!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer\website.url Objets détectés : Trace.File.WebMediaPlayer!A2
Value: HKEY_CLASSES_ROOT\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> bnrid Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> DontAskAgainSendToFriend Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> grpid Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> installdt Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> InstallOpt1 Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> Language Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> nums Objets détectés : Trace.Registry.WebMediaPlayer!A2
C:\Documents and Settings\Lucette.LUCETTE-F813913\Cookies\lucette@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHYRKH67\gibsvc[1].exe Objets détectés : AdWare.Win32.Gibmed!IK
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\Desktopicon\eBayShortcuts.exe Objets détectés : Adware.Win32.ADON!A2
C:\Program Files\FP\registry.exe Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\Micro Trivial Pursuit\CruciSit.exe Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\SCRABBLE\GHScrabble.exe Objets détectés : Backdoor.Rbot!IK
C:\Program Files\Unlocker\eBay_shortcuts_1016.exe Objets détectés : Adware.Win32.ADON!A2
C:\Users\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHYRKH67\gibsvc[1].exe Objets détectés : AdWare.Win32.Gibmed!IK
C:\Users\Lucette.LUCETTE-F813913\Application Data\Desktopicon\eBayShortcuts.exe Objets détectés : Adware.Win32.ADON!A2
D:\Ma musique\Mes Musiques\ave maria charles gounod.wma Objets détectés : Trojan-Downloader.WMA.Wimad!IK

Analysé

Fichiers : 264126
Traces : 681899
Cookies : 9
Processus : 38

Objets trouvés

Fichiers : 9
Traces : 45
Cookies : 1
Processus : 0
Clés de Registre : 0

Fin du balayage : 09/04/2010 22:40:42
Temps du balayage : 2:30:15

j'ai pu supprimer presque tout, il reste :
1-Directory Webmédia PlayerA2
2-Directory Registry WinnerA2
Merci pour votre aide
0
Réponse 4 / 13
ouép
 
Re-Salut,

okay, télécharge Secunia persona software inspector

mets le en mode avancer et fais un scan

mets tout tes logiciels à jour,

vérifie les versions de tes navigateurs(que se soit bien la derniere)

mes à jour Windows, via----->Windows update

ensuite télécharge : malwarbyte's sur se lien :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
josie11110
 
Re Bonjour, J'ai tout fait, mais j'ai toujours les 3 même messages d'erreur !!!!
Mes logiciels étaient à jour, puisque j'utilise "FileHippo"
J'ai relancé A-SQUARED pour un nouveau scan ..... il me détecte pour l'instant des cookies à faible risque.
Je ne comprends pas pourquoi ce logiciel ne fonctionne plus ...
0
Réponse 6 / 13
ouép
 
Dacodac,

Supprime Malwarbyte's (pour l'instant)

télécharge : AD-REMOVER(sur comment ça marche)

éteinds ta box !!!!

fais un scan et poste le rapport,stp
0
ouép
 
Pour désinstaller : Malwarbyte's

utilise ceci : https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe
0
Réponse 7 / 13
josie11110
 
Voici le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:07:54 le 10/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: LUCETTE-F813913 | Utilisateur actuel: Lucette (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users.WINDOWS\Application Data\AGI
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\DesktopIcon
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\Mozilla\FireFox\Profiles\o4w1z3b1.default\extensions\toolbar@ask.com
C:\Documents and Settings\Lucette.LUCETTE-F813913\Local Settings\Application Data\AskToolbar
C:\Program Files\Ask.com
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\FunkyEmoticons
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\FunkyEmoticons
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\winusr
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.download.dir: C:\\Documents and Settings\\Lucette.LUCETTE-F813913\\Bureau
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.download.lastDir: D:\\Mes images
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.defaultenginename: MyStart Rechercher
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.selectedEngine: MyStart Rechercher
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - keyword.URL: hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=
.
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.cbid", "OF");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.dtid", "VIN001NTFR");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.first-launch-url", "hxxp://www.limewire.com/download/pro?fromFirstRun=true&bgcolor=%23ece9d8&guid=DE0A1681F7F6A32B58F8752BAF426D00&pro=false&lang=fr&lv=5.5.8&jv=1.6.0_19&os=Windows+XP&osv=5.1&sc=1&al=false&arch=x86&mcode=&ref=lwn8&sdmn=true&gs=7");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.l", "dis");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1270889048949");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.locale", "en_FR");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.o", "16050");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.r", "2");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.to", "16105");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.enabledItems", "{DCBD1271-D228-4082-9FBC-36D9B7660B03}:1.1.9.1,{0545b830-f0aa-4d7e-8820-50a4629a56fe}:4.3,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.2,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,jqs@sun.com:1.0,{0e10f3d7-07f6-4f12-97b9-9b27e07139a5}:1.4.5.1,personas@christopher.beard:1.5.2,{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19,toolbar@ask.com:3.6.6.117,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.3");
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://google.fr/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\LUCETT~1.LUC\LOCALS~1\Temp: 70 Fichier(s), 9 Dossier(s)
C:\WINDOWS\temp: 3 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 116 Fichier(s), 6 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 8640 Octet(s)
.
Fin à: 13:14:25, 10/04/2010
.
============== E.O.F - SCAN[1] ==============
0
Réponse 8 / 13
ouép
 
okay, fais nétoyer(éteinds ta box)

tu as bien supprimer malwarbyte's avec le lien que je t'ai donner?
0
Réponse 9 / 13
josie11110
 
oui, j'ai déinstaller avec mbam clean et j'ai éteint ma connexion sans fils.
Je ne peux pas avoir accès à l'option "nettoyer" ??
0
Réponse 10 / 13
ouép
 
Quitte AD-REMOVER

et re-ouvre-le , ensuite fais Nétoyer
0
Réponse 11 / 13
josie11110
 
c'est fait
0
Réponse 12 / 13
ouép
 
Okay, re-passe un coup de : Ccleaner (surtout la base de registre,sauvegarde)

ensuite re-démarre,

et clic sur le lien que je t'est envoyer plus haut, pour télécharger: malwarbyte's

au faite, supprime : AD-REMOVER, tu n'en a plus besoin
0
Réponse 13 / 13
josie11110
 
Je regrette beaucoup mais j'ai toujours les mêmes messages !!!!
0

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Tor.Jack.Malware
Camille -
bazfile -

1 réponse
Antimalware service Executable consomme 45% de RAM.
KalenShiv -
KalenShiv -

8 réponses
Pc infecté ? Analyse de Gridinsoft
slimocb -
bazfile -

7 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse