Malware Anti Malware
josie11110
Messages postés
46
Statut
Membre
-
josie11110 -
josie11110 -
Bonjour, Suite à une mise à jour de Malware, je ne peux plus ouvrir ce programme, alors qu'il fonctionnait très bien avant.
J'ai déinstaller et réinstaller et au laucement, j'ai 3 messages :
1-Code erreur : MBAM_ERROR_EXPANDING_VARIABLE(3,9)
2-Code erruer : MBAM_ERROR_LOAD_DATABASE(3,0)
3-Code erreur : MBAM_ERROR_MISSING_FILE(3,0,mbamswissarmy.sys)
Qui a une idée ???
Merci d'avance de votre aide.
13 réponses
-
Salut, tu n'as que sà, comme probleme ou d'autres aussi?
mets toi en mode sans echec et ouvre le, si il s'ouvre
reviends en mode normal et regarde si il s'ouvre -
okay, tu le désinstalle, et passe un coup de Ccleaner
re-démarre, et télécharge-le
Si déjà fais !!
Télécharge :A-SQUARED FREE
mets le à jour et fais un scan en détails
poste le rapport ici -
voici le rapport :
Version - a-squared Free 4.5
Dernière mise à jour : 09/04/2010 20:08:48
Paramètres des balayages :
Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche
Début du balayage : 09/04/2010 20:10:27
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer Objets détectés : Trace.Directory.WebMediaPlayer!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer\ Objets détectés : Trace.Directory.WebMediaPlayer!A2
c:\program files\registry winner\ Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program files\registry winner\utilities\ Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program files\registry winner\utilities\favorites\ Objets détectés : Trace.Directory.RegistryWinner!A2
c:\program files\registry winner\settings.ini Objets détectés : Trace.File.RegistryWinner!A2
c:\program files\registry winner\utilities\favorites\desktop.ini Objets détectés : Trace.File.RegistryWinner!A2
c:\program files\registry winner\utilities\favorites\msn.com.url Objets détectés : Trace.File.RegistryWinner!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> dl_lg Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> grpid Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\FunkyEmoticons --> installdt Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> dl_lg Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> grpid Objets détectés : Trace.Registry.Funky Emoticons!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunkyEmoticons --> installdt Objets détectés : Trace.Registry.Funky Emoticons!A2
Key: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\software\WebMediaPlayer Objets détectés : Trace.Registry.WebMediaPlayer!A2
Key: HKEY_LOCAL_MACHINE\software\Speed-Downloading Objets détectés : Trace.Registry.SpeedDownloading!A2
c:\windows\system32\nslock15vb6.ocx Objets détectés : Trace.File.KeyThief2.0!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\webmediaplayer\website.url Objets détectés : Trace.File.WebMediaPlayer!A2
Value: HKEY_CLASSES_ROOT\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> bnrid Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> DontAskAgainSendToFriend Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> grpid Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> installdt Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> InstallOpt1 Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> Language Objets détectés : Trace.Registry.WebMediaPlayer!A2
Value: HKEY_USERS\S-1-5-21-854245398-1417001333-839522115-1004\Software\WebMediaPlayer --> nums Objets détectés : Trace.Registry.WebMediaPlayer!A2
C:\Documents and Settings\Lucette.LUCETTE-F813913\Cookies\lucette@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHYRKH67\gibsvc[1].exe Objets détectés : AdWare.Win32.Gibmed!IK
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\Desktopicon\eBayShortcuts.exe Objets détectés : Adware.Win32.ADON!A2
C:\Program Files\FP\registry.exe Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\Micro Trivial Pursuit\CruciSit.exe Objets détectés : Win32.SuspectCrc!IK
C:\Program Files\SCRABBLE\GHScrabble.exe Objets détectés : Backdoor.Rbot!IK
C:\Program Files\Unlocker\eBay_shortcuts_1016.exe Objets détectés : Adware.Win32.ADON!A2
C:\Users\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHYRKH67\gibsvc[1].exe Objets détectés : AdWare.Win32.Gibmed!IK
C:\Users\Lucette.LUCETTE-F813913\Application Data\Desktopicon\eBayShortcuts.exe Objets détectés : Adware.Win32.ADON!A2
D:\Ma musique\Mes Musiques\ave maria charles gounod.wma Objets détectés : Trojan-Downloader.WMA.Wimad!IK
Analysé
Fichiers : 264126
Traces : 681899
Cookies : 9
Processus : 38
Objets trouvés
Fichiers : 9
Traces : 45
Cookies : 1
Processus : 0
Clés de Registre : 0
Fin du balayage : 09/04/2010 22:40:42
Temps du balayage : 2:30:15
j'ai pu supprimer presque tout, il reste :
1-Directory Webmédia PlayerA2
2-Directory Registry WinnerA2
Merci pour votre aide -
Re-Salut,
okay, télécharge Secunia persona software inspector
mets le en mode avancer et fais un scan
mets tout tes logiciels à jour,
vérifie les versions de tes navigateurs(que se soit bien la derniere)
mes à jour Windows, via----->Windows update
ensuite télécharge : malwarbyte's sur se lien :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Re Bonjour, J'ai tout fait, mais j'ai toujours les 3 même messages d'erreur !!!!
Mes logiciels étaient à jour, puisque j'utilise "FileHippo"
J'ai relancé A-SQUARED pour un nouveau scan ..... il me détecte pour l'instant des cookies à faible risque.
Je ne comprends pas pourquoi ce logiciel ne fonctionne plus ... -
Dacodac,
Supprime Malwarbyte's (pour l'instant)
télécharge : AD-REMOVER(sur comment ça marche)
éteinds ta box !!!!
fais un scan et poste le rapport,stp-
Pour désinstaller : Malwarbyte's
utilise ceci : https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe
-
-
Voici le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:07:54 le 10/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: LUCETTE-F813913 | Utilisateur actuel: Lucette (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users.WINDOWS\Application Data\AGI
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\DesktopIcon
C:\Documents and Settings\Lucette.LUCETTE-F813913\Application Data\Mozilla\FireFox\Profiles\o4w1z3b1.default\extensions\toolbar@ask.com
C:\Documents and Settings\Lucette.LUCETTE-F813913\Local Settings\Application Data\AskToolbar
C:\Program Files\Ask.com
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\FunkyEmoticons
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\FunkyEmoticons
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\winusr
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.download.dir: C:\\Documents and Settings\\Lucette.LUCETTE-F813913\\Bureau
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.download.lastDir: D:\\Mes images
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.defaultenginename: MyStart Rechercher
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.search.selectedEngine: MyStart Rechercher
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - keyword.URL: hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=
.
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.cbid", "OF");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.dtid", "VIN001NTFR");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.first-launch-url", "hxxp://www.limewire.com/download/pro?fromFirstRun=true&bgcolor=%23ece9d8&guid=DE0A1681F7F6A32B58F8752BAF426D00&pro=false&lang=fr&lv=5.5.8&jv=1.6.0_19&os=Windows+XP&osv=5.1&sc=1&al=false&arch=x86&mcode=&ref=lwn8&sdmn=true&gs=7");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.l", "dis");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1270889048949");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.locale", "en_FR");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.o", "16050");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.r", "2");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.asktb.to", "16105");
TROUVÉ: C:\Documents and Settings\Lucette.LUCETTE-F813913\..\o4w1z3b1.default\prefs.js - user_pref("extensions.enabledItems", "{DCBD1271-D228-4082-9FBC-36D9B7660B03}:1.1.9.1,{0545b830-f0aa-4d7e-8820-50a4629a56fe}:4.3,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.2,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,jqs@sun.com:1.0,{0e10f3d7-07f6-4f12-97b9-9b27e07139a5}:1.4.5.1,personas@christopher.beard:1.5.2,{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19,toolbar@ask.com:3.6.6.117,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.3");
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://google.fr/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\LUCETT~1.LUC\LOCALS~1\Temp: 70 Fichier(s), 9 Dossier(s)
C:\WINDOWS\temp: 3 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 116 Fichier(s), 6 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 8640 Octet(s)
.
Fin à: 13:14:25, 10/04/2010
.
============== E.O.F - SCAN[1] ============== -
okay, fais nétoyer(éteinds ta box)
tu as bien supprimer malwarbyte's avec le lien que je t'ai donner? -
oui, j'ai déinstaller avec mbam clean et j'ai éteint ma connexion sans fils.
Je ne peux pas avoir accès à l'option "nettoyer" ?? -
-
-
Okay, re-passe un coup de : Ccleaner (surtout la base de registre,sauvegarde)
ensuite re-démarre,
et clic sur le lien que je t'est envoyer plus haut, pour télécharger: malwarbyte's
au faite, supprime : AD-REMOVER, tu n'en a plus besoin -