Malware Anti Malware

Question

Configuration: Windows XP / Firefox 3.6.3
Bonjour, Suite à une mise à jour de Malware, je ne peux plus ouvrir ce programme, alors qu'il fonctionnait très bien avant. 
J'ai déinstaller et réinstaller et au laucement, j'ai 3 messages :
1-Code erreur : MBAM_ERROR_EXPANDING_VARIABLE(3,9)
2-Code erruer : MBAM_ERROR_LOAD_DATABASE(3,0)
3-Code erreur : MBAM_ERROR_MISSING_FILE(3,0,mbamswissarmy.sys)
Qui a une idée ??? 
Merci d'avance de votre aide.

ouép · Answer

Salut, tu n'as que sà, comme probleme ou d'autres aussi?

mets toi en mode sans echec et ouvre le, si il s'ouvre

reviends en mode normal et regarde si il s'ouvre

ouép · Answer

okay, tu le désinstalle, et passe un coup de Ccleaner

re-démarre, et télécharge-le

Si déjà fais !!

Télécharge :A-SQUARED FREE

mets le à jour et fais un scan en détails

poste le rapport ici

josie11110 · Answer

voici le rapport :


Version - a-squared Free 4.5
Dernière mise à jour : 09/04/2010 20:08:48

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage :	09/04/2010 20:10:27

c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer 	Objets détectés : Trace.Directory.WebMediaPlayer!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer\ 	Objets détectés : Trace.Directory.WebMediaPlayer!A2
c:\program filesegistry winner\ 	Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program filesegistry winner\utilities\ 	Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program filesegistry winner\utilities\favorites\ 	Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program filesegistry winner\settings.ini 	Objets détectés : Trace.File.RegistryWinner!A2
c:\program filesegistry winner\utilities\favorites\desktop.ini 	Objets détectés : Trace.File.RegistryWinner!A2
c:\program filesegistry winner\utilities\favorites\msn.com.url 	Objets détectés : Trace.File.RegistryWinner!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> dl_lg 	Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> grpid 	Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> installdt 	Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> dl_lg 	Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> grpid 	Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> installdt 	Objets détectés : Trace.Registry.Funky Emoticons!A2
Key: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\software\WebMediaPlayer 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Key: HKEY_LOCAL_MACHINE\software\Speed-Downloading 	Objets détectés : Trace.Registry.SpeedDownloading!A2
c:\windows\system32
slock15vb6.ocx 	Objets détectés : Trace.File.KeyThief2.0!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer\website.url 	Objets détectés : Trace.File.WebMediaPlayer!A2
Value: HKEY_CLASSES_ROOT\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> bnrid 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> DontAskAgainSendToFriend 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> grpid 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> installdt 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> InstallOpt1 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> Language 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> nums 	Objets détectés : Trace.Registry.WebMediaPlayer!A2
C:\Documents and Settings\Lucette.LUCETTE-F813913\Cookies\lucette@smartadserver[1].txt 	Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHYRKH67\gibsvc[1].exe 	Objets détectés : AdWare.Win32.Gibmed!IK
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\Desktopicon\eBayShortcuts.exe 	Objets détectés : Adware.Win32.ADON!A2
C:\Program Files\FPegistry.exe 	Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\Micro Trivial Pursuit\CruciSit.exe 	Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\SCRABBLE\GHScrabble.exe 	Objets détectés : Backdoor.Rbot!IK
C:\Program Files\Unlocker\eBay_shortcuts_1016.exe 	Objets détectés : Adware.Win32.ADON!A2
C:\Users\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHYRKH67\gibsvc[1].exe 	Objets détectés : AdWare.Win32.Gibmed!IK
C:\Users\Lucette.LUCETTE-F813913\Application Data\Desktopicon\eBayShortcuts.exe 	Objets détectés : Adware.Win32.ADON!A2
D:\Ma musique\Mes Musiques\ave maria charles gounod.wma 	Objets détectés : Trojan-Downloader.WMA.Wimad!IK

Analysé

Fichiers : 	264126
Traces : 	681899
Cookies : 	9
Processus : 	38

Objets trouvés

Fichiers : 	9
Traces : 	45
Cookies : 	1
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	09/04/2010 22:40:42
Temps du balayage :	2:30:15

j'ai pu supprimer presque tout, il reste :
1-Directory Webmédia PlayerA2
2-Directory Registry WinnerA2
Merci pour votre aide

ouép · Answer

Re-Salut, 

okay, télécharge Secunia persona software inspector

mets le en mode avancer et fais un scan

mets tout tes logiciels à jour, 

vérifie les versions de tes navigateurs(que se soit bien la derniere)

mes à jour Windows, via----->Windows update

ensuite télécharge : malwarbyte's sur se lien : 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

josie11110 · Answer

Re Bonjour, J'ai tout fait, mais j'ai toujours les 3 même messages d'erreur !!!!
Mes logiciels étaient à jour, puisque j'utilise "FileHippo"
J'ai relancé A-SQUARED pour un nouveau scan ..... il me détecte pour l'instant des cookies à faible risque.
Je ne comprends pas pourquoi ce logiciel ne fonctionne plus ...

ouép · Answer

Dacodac, 

Supprime Malwarbyte's (pour l'instant)

télécharge : AD-REMOVER(sur comment ça marche)

éteinds ta box !!!!

fais un scan et poste le rapport,stp

josie11110 · Answer

Voici le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:07:54 le 10/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: LUCETTE-F813913 | Utilisateur actuel: Lucette (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users.WINDOWS\Application Data\AGI
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\DesktopIcon
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\Mozilla\FireFox\Profiles\o4w1z3b1.default\extensions	oolbar@ask.com
C:\Documents and Settings\Lucette.LUCETTE-F813913\Local Settings\Application Data\AskToolbar
C:\Program Files\Ask.com
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\FunkyEmoticons
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\FunkyEmoticons
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\winusr
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.download.dir: C:\Documents and Settings\Lucette.LUCETTE-F813913\Bureau
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.download.lastDir: D:\Mes images
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.defaultenginename: MyStart Rechercher
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.selectedEngine: MyStart Rechercher
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - keyword.URL: hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=
.
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.cbid", "OF");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.dtid", "VIN001NTFR");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.first-launch-url", "hxxp://www.limewire.com/download/pro?fromFirstRun=true&bgcolor=%23ece9d8&guid=DE0A1681F7F6A32B58F8752BAF426D00&pro=false&lang=fr&lv=5.5.8&jv=1.6.0_19&os=Windows+XP&osv=5.1&sc=1&al=false&arch=x86&mcode=&ref=lwn8&sdmn=true&gs=7");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.l", "dis");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1270889048949");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.locale", "en_FR");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.o", "16050");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.r", "2");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.to", "16105");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.enabledItems", "{DCBD1271-D228-4082-9FBC-36D9B7660B03}:1.1.9.1,{0545b830-f0aa-4d7e-8820-50a4629a56fe}:4.3,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.2,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,jqs@sun.com:1.0,{0e10f3d7-07f6-4f12-97b9-9b27e07139a5}:1.4.5.1,personas@christopher.beard:1.5.2,{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19,toolbar@ask.com:3.6.6.117,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.3");
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://google.fr/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\LUCETT~1.LUC\LOCALS~1\Temp: 70 Fichier(s), 9 Dossier(s)
C:\WINDOWS	emp: 3 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 116 Fichier(s), 6 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 8640 Octet(s)
.
Fin à: 13:14:25, 10/04/2010
.
============== E.O.F - SCAN[1] ==============

ouép · Answer

okay, fais nétoyer(éteinds ta box)

tu as bien supprimer malwarbyte's avec le lien que je t'ai donner?

josie11110 · Answer

oui, j'ai déinstaller avec mbam clean et j'ai éteint ma connexion sans fils.
Je ne peux pas avoir accès à l'option "nettoyer" ??

ouép · Answer

Quitte AD-REMOVER 

et re-ouvre-le , ensuite fais Nétoyer

josie11110 · Answer

c'est fait

ouép · Answer

Okay, re-passe un coup de : Ccleaner (surtout la base de registre,sauvegarde)

ensuite re-démarre, 

et clic sur le lien que je t'est envoyer plus haut, pour télécharger: malwarbyte's


au faite, supprime : AD-REMOVER, tu n'en a plus besoin

josie11110 · Answer

Je regrette beaucoup mais j'ai toujours les mêmes messages !!!!

Malware Anti Malware

13 réponses

Discussions similaires

Newsletters