Virus dans registry key

Pasdidéesdenom Messages postés 36 Statut Membre -  
Tigzy Messages postés 7983 Statut Contributeur sécurité -
Bonjour a tous!

J'ai besoin de vous car là j'ai l'impression de touché le fond.
J'ai fait un scan rapide avec Malwarebytes, pensant que tout irai bien puisque il y a une semaine je n'avais pas de virus et rien d'anormal du coté d'avast, aucun virus detecté.

Et la: 123 virus détéctés par Malwarebytes!
la plupart etant dans des registry key et on m'a dit que ce genre de fichiers pouvaient etre important pour le fonctionnement du pc, alors je ne sais que faire.

J'ai donc besoin de votre aide pour savoir comment virer ces virus sans risquer de "peter" mon ordi.
Dans la colonne "vendeur", apres le travail de Malwarebytes je trouve:
Adware.Zango // Adware.hotbar // Adware.ShopperReports // Adware Seekmo

Merci d'avance a tous...

10 réponses

  1. gen-hackman
     
    bonjour

    j'aurais trouvé plus logique d'agir avec AD-Remover vu cce qu'mbam a trouvé....
    2
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Tu as raison, Zango et Hotbar sont pris en charge par ADR. mais bon, plutôt que de passer sur un autre tool, autant continuer avec MBAM...
      0
  2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Salut

    Tu peux poster la rapport Malwarebytes?
    0
  3. Pasdidéesdenom Messages postés 36 Statut Membre
     
    Voila, attention ca envoie du lourd:

    Malwarebytes' Anti-Malware 1.42
    Version de la base de données: 3322
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 7.0.5730.13

    03/05/2010 13:55:42
    mbam-log-2010-05-03 (13-55-34).txt

    Type de recherche: Examen rapide
    Eléments examinés: 144102
    Temps écoulé: 10 minute(s), 24 second(s)

    Processus mémoire infecté(s): 2
    Module(s) mémoire infecté(s): 2
    Clé(s) du Registre infectée(s): 90
    Valeur(s) du Registre infectée(s): 4
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 7
    Fichier(s) infecté(s): 18

    Processus mémoire infecté(s):
    C:\Program Files\Hotbar\bin\11.0.175.0\HotbarSA.exe (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\Weather.exe (Adware.Hotbar) -> No action taken.

    Module(s) mémoire infecté(s):
    c:\program files\Hotbar\bin\11.0.175.0\hotbarsahook.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\WeSkin.dll (Adware.Hotbar) -> No action taken.

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\coresrv.lfgax (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{0729f461-8054-47dc-8d39-a31b61cc0119} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{40ca90f3-4098-4877-ae87-23eb612b18c7} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{4c3b62af-ca25-4fba-8405-32e44f83bb6f} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{5a635a91-c303-45c9-8db9-f759d98a3b9d} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{7e335d04-2e6e-4d0e-a921-c3d9192e7121} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{99ccfb8c-6380-4a14-8fdd-ef3e7e95335d} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{b20d7add-989c-4bc0-a797-f6fe7998efd7} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{bfc20a15-b0ac-44cc-a25a-a7039014ba9f} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{f019aec4-4c95-46de-a107-e302473e3b9a} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{2d00aa2a-69ef-487a-8a40-b3e27f07c91e} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{86c5840b-80c4-4c30-a655-37344a542009} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{b0cb585f-3271-4e42-88d9-ae5c9330d554} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\coresrv.lfgax.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hostie.bho (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{a57470de-14c7-4fcd-9d4c-e5711f24f0ed} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{2557dd3f-23a0-477c-bcd8-90fd0aecc4b8} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{2893116c-a176-42b1-8794-da8c9fc45564} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{99fdca0c-7380-4e9c-8d99-5dc4750334ef} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{b1d9f4b1-b9ff-463f-bf15-ab9cb26160f7} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{2aa2fbf8-9c76-4e97-a226-25c5f4ab6358} (Adware.Zango) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{2aa2fbf8-9c76-4e97-a226-25c5f4ab6358} (Adware.Zango) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{2aa2fbf8-9c76-4e97-a226-25c5f4ab6358} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{71f731b3-008b-4052-9ea4-4145acce40c3} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hostie.bho.1 (Adware.Zango) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{148e1447-c728-48fd-beec-a7d06c5fff58} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{8ee46f55-1ce1-4db9-811a-68938ec7f3dd} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{a87dfd99-cf81-4241-85ce-881e0026b686} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{c96b9fae-a032-4100-bb47-32ef05e28be4} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{14113b47-d59c-4f0f-9d10-ff1730265584} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{a9c42a57-421c-4572-8b12-249c59183d1c} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{8292078f-f6e9-412b-8eb1-360c05c5ece5} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{2447e305-5e90-42a8-bd1e-0bc333b807e1} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{50d2fdcc-2707-49cb-8223-7fe0424909aa} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{878ce013-7ba9-4650-a78c-b2234c0c1648} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{a5b6fa30-d317-41ca-9cb1-c898d3c7f34e} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{cc19a5f2-b4ad-41d5-a5c9-0680904c1483} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{76d54105-99eb-4ecb-95b2-a944f50cc566} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{30b15818-e110-4527-9c05-46ace5a3460d} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{618aad04-921f-44c2-be38-c0818af69861} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{a3e67daa-da01-4da5-98be-3088b554a11e} (Adware.Hotbar) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a3e67daa-da01-4da5-98be-3088b554a11e} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{d95c7240-0282-4c01-93f5-673bca03da86} (Adware.Hotbar) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{d95c7240-0282-4c01-93f5-673bca03da86} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{03d7ff6e-9781-40b5-bb7f-94291a361604} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{3ceb04ab-08af-45f4-81b4-70d13c1f7b85} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{a7213d71-47e1-4832-92d7-d61dfe9f231f} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{cf82f350-e1c4-4916-ac12-ba73db60afb7} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{c62a9e79-2b52-439b-af57-2e60bb06e86c} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{15fd8424-d12a-4c51-8c6c-d5d57b80f781} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{67b3becf-7b6f-42b2-99f0-f7656f89cffa} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{715ffd42-4e05-4eab-9513-c8daa5395ae2} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{759d6f7c-8d30-45b6-abea-fa51c190eed5} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{9a4a64a4-a2fb-48fa-9bba-1ac50267695d} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{62906e60-bce2-4e1b-9ed0-8b9042ee15e4} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{f9bfa98d-9935-4ea4-a05a-72c7f0778f02} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{cdc73256-a88d-4642-844e-a8f20b76789c} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{d1063603-f045-475f-afbc-8cba7d5797fb} (Adware.Hotbar) -> No action taken.
    HKEY_CLASSES_ROOT\coresrv.coreservices (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\coresrv.coreservices.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hbmain.commband (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hbmain.commband.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hbr.hbmain (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hbr.hbmain.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hostol.mailanim (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hostol.mailanim.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hostol.webmailsend (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\hostol.webmailsend.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.hbax (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.hbax.1 (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.hbinfoband (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.hbinfoband.1 (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.iebutton (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.iebutton.1 (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.iebuttona (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.iebuttona.1 (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.rprtctrl (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\shoppingreport2.rprtctrl.1 (Adware.ShopperReports) -> No action taken.
    HKEY_CLASSES_ROOT\srv.coreservices (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\srv.coreservices.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\toolbar.htmlmenuui (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\toolbar.htmlmenuui.1 (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\toolbar.toolbarctl (Adware.Zango) -> No action taken.
    HKEY_CLASSES_ROOT\toolbar.toolbarctl.1 (Adware.Zango) -> No action taken.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hotbarsa (Adware.Hotbar) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\weatherdpa (Adware.Hotbar) -> No action taken.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    D:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.
    C:\Program Files\Hotbar (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0 (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\firefox (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\firefox\extensions (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\firefox\extensions\plugins (Adware.Hotbar) -> No action taken.

    Fichier(s) infecté(s):
    C:\Program Files\Hotbar\bin\11.0.175.0\CoreSrv.dll (Adware.Zango) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HostIE.dll (Adware.Zango) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\arrow.ico (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\CntntCntr.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\copyright.txt (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HostOL.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HotbarSA.exe (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HotbarSAAX.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HotbarSADF.exe (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HotbarSAHook.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\HotbarUninstaller.exe (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\Srv.exe (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\Toolbar.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\Weather.exe (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\WeSkin.dll (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\firefox\extensions\chrome.manifest (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\firefox\extensions\install.rdf (Adware.Hotbar) -> No action taken.
    C:\Program Files\Hotbar\bin\11.0.175.0\firefox\extensions\plugins\npclntax_HotbarSA.dll (Adware.Hotbar) -> No action taken.
    0
  4. okay
     
    Salut, ta version de : MALWARBYTE'S n'est pas à jour !!!

    Télécharge celle-ci: https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    fais la mise à jour avant le scan complet !!

    supprime tout se qu'il trouve et poste le rapport ici, stp
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Pas besoin de retélécharger MBAM, il suffit de le mettre à jour (onglet Mise à jour)
      Ne pas oublier de supprimer la selection à la la fin



      Télécharger sur le bureau Malwarebyte's Anti-Malware

      = double-clic sur mbam-setup pour lancer l'installation
      = Installer simplement sans rien modifier
      = Ne pas décocher "Faire la mise à jour"
      = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
      = Quand le programme lancé ==> cocher Exécuter un examen complet
      = Clic Rechercher
      = Eventuellement décocher les disque à ne pas analyser
      = Clic Lancer l'examen
      = En fin de scan ( 1h environ), si infection trouvée
      ==> Clic Afficher résultat
      = Fermer vos applications en cours
      = Vérifier si tout est coché et clic Supprimer la sélection

      un rapport s'ouvre le copier et le coller dans la réponse
      0
    2. Pasdidéesdenom Messages postés 36 Statut Membre
       
      Ok donc la j'ai mis a jour MBAM j'ai lancé le scan complet (en cours, yeah deja1 apres 1minute!...)
      Et à la fin je supprime tout ce qu'il trouvera?
      0
    3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Oui, et tu posteras le rapport.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Pasdidéesdenom Messages postés 36 Statut Membre
     
    Voila le scan complet avant de tout recommencer j'ai désinstallé/supprimé un truc HOTBAR que j'ai trouvé dans le panneau de config d'ou peut etre le nombre bien moins conséquent de fichiers trouvés.

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4061

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 7.0.5730.13

    03/05/2010 15:07:20
    mbam-log-2010-05-03 (15-07-20).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
    Elément(s) analysé(s): 243884
    Temps écoulé: 43 minute(s), 17 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 20
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\TypeLib\{f244a744-534d-4a46-855f-c0c7e9f27daa} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{030c9927-10fc-4169-97a2-55becd5d88d8} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{258c9770-1713-4021-8d7e-1f184a2bd754} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258c9770-1713-4021-8d7e-1f184a2bd754} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258c9770-1713-4021-8d7e-1f184a2bd754} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{3e2dfd6a-4e20-4d4c-aa8b-e1f9dbef3c80} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{714e0876-fcee-49ce-a429-b9ad8aefcb56} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{bdea95cf-f0e6-41e0-bd3d-b00f39a4e939} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{bdea95cf-f0e6-41e0-bd3d-b00f39a4e939} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{dd15bcc0-5fe9-4690-a957-99fa60ed9d26} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.hbax (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.hbax.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.hbinfoband (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.hbinfoband.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.iebutton (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.iebutton.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.iebuttona (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.iebuttona.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.rprtctrl (Adware.ShopperReports) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport2.rprtctrl.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Program Files\ShoppingReport2\Bin\2.7.8\ShoppingReport.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
    D:\Documents and Settings\veronique monnin\nigzss.txt (Malware.Trace) -> Quarantined and deleted successfully.
    0
  7. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Télécharger sur le bureau
    AD-Remover
    = Double-Clic AD-R pour l'installer
    = Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
    = Faire Scanner
    = En fin de scan donner le rapport
    0
  8. Pasdidéesdenom Messages postés 36 Statut Membre
     
    .
    ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 01/05/10 à 19:50
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 15:21:55 le 03/05/2010 | Mode normal | Option: SCAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
    Nom du PC: SN118326610312
    Utilisateur actuel: veronique monnin
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    .
    C:\Program Files\bardiscover
    C:\Program Files\PacificPoker
    C:\Program Files\PokerStars
    C:\Program Files\Viewpoint
    D:\Documents and Settings\All Users\Application Data\bardiscover
    D:\Documents and Settings\All Users\Application Data\Viewpoint
    D:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
    D:\Documents and Settings\veronique monnin\Application Data\Microsoft\Internet Explorer\Quick Launch\Pacific Poker.lnk
    D:\Documents and Settings\veronique monnin\Application Data\PacificPoker
    D:\Documents and Settings\veronique monnin\Bureau\Pacific Poker.lnk
    D:\Documents and Settings\veronique monnin\Menu Démarrer\Pacific Poker.lnk
    D:\Documents and Settings\veronique monnin\Menu Démarrer\Programmes\Pacific Poker
    D:\Documents and Settings\veronique monnin\Mes documents\PacificPoker
    .
    HKCU\Software\Grand Virtual
    HKCU\Software\pacificpoker
    HKCU\Software\pokerinstaller
    HKLM\Software\bardiscover
    HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
    HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
    HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
    HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
    HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
    HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
    HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
    HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
    HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
    HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
    HKLM\Software\MetaStream
    HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
    HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
    HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pacific Poker
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PokerStars
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
    HKLM\Software\Viewpoint
    .
    .
    ============== SCAN ADDITIONNEL ==============
    .
    .
    * Internet Explorer Version 7.0.5730.13 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    AutoHide: yes
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Search bar: hxxp://www.google.com/ie
    Search Page: hxxp://www.google.com
    Show_ToolBar: yes
    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Use Custom Search URL: 1
    Use Search Asst: no
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Delete_Temp_Files_On_Exit: yes
    Local Page: %SystemRoot%\system32\blank.htm
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ========================================
    .
    C:\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Ad-Remover\Backup: 1 Fichier(s)
    .
    D:\Ad-Report-SCAN[1].txt - 3741 Octet(s)
    .
    Fin à: 15:32:30, 03/05/2010
    .
    ============== E.O.F - SCAN[1] ==============
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Effectivement c'est plus efficace^^
      Passe le en mode Nettoyage
      0
    2. Pasdidéesdenom Messages postés 36 Statut Membre
       
      Question certainement stupide, mais c'est normal que je dois le quitter et le relancer pour passer au mode nettoyage?
      0
    3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Ah vrai dire j'en sais rien ^^
      0
    4. Pasdidéesdenom Messages postés 36 Statut Membre
       
      Je dois aller à un rendevez vous je reviens dans 1h, merci pour ta précieuse aide et le temps que tu as passé a m'aider!Si ce n'est pas encore fini j'appliquerai les consignes en rentrant!
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 01/05/10 à 19:50
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 15:44:11 le 03/05/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
      Nom du PC: SN118326610312
      Utilisateur actuel: veronique monnin
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      C:\Program Files\bardiscover
      C:\Program Files\PacificPoker
      C:\Program Files\PokerStars
      C:\Program Files\Viewpoint
      D:\Documents and Settings\All Users\Application Data\bardiscover
      D:\Documents and Settings\All Users\Application Data\Viewpoint
      D:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
      D:\Documents and Settings\veronique monnin\Application Data\Microsoft\Internet Explorer\Quick Launch\Pacific Poker.lnk
      D:\Documents and Settings\veronique monnin\Application Data\PacificPoker
      D:\Documents and Settings\veronique monnin\Bureau\Pacific Poker.lnk
      D:\Documents and Settings\veronique monnin\Menu Démarrer\Pacific Poker.lnk
      D:\Documents and Settings\veronique monnin\Menu Démarrer\Programmes\Pacific Poker
      D:\Documents and Settings\veronique monnin\Mes documents\PacificPoker

      (!) -- Fichiers temporaires supprimés.
      .
      HKCU\Software\Grand Virtual
      HKCU\Software\pacificpoker
      HKCU\Software\pokerinstaller
      HKLM\Software\bardiscover
      HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
      HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
      HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
      HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
      HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
      HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
      HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
      HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
      HKLM\Software\MetaStream
      HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pacific Poker
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PokerStars
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
      HKLM\Software\Viewpoint
      .
      (Orpheline) HKLM,Run - WOOTASKBARICON - C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe (Fichier manquant)
      (Orpheline) HKCU,Run - WOOKIT - C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl (Fichier manquant)
      (Orpheline) HKCU,Run - Steam - c:\program files\valve\steam\steam.exe (Fichier manquant)
      (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
      (Orpheline) HKLM,Uninstall - BarDiscover - C:\Program Files\BarDiscover\uninstall.exe (Fichier manquant)
      (Orpheline) HKLM,Uninstall - NVIDIA Display Control Panel - C:\Program Files\NVIDIA Corporation\Uninstall\nvuninst.exe (Fichier manquant)
      (Orpheline) HKLM,Uninstall - Steam App 10 - C:\PROGRA~1\Valve\Steam\steam.exe (Fichier manquant)
      (Orpheline) HKLM,Uninstall - Steam App 30 - C:\PROGRA~1\Valve\Steam\steam.exe (Fichier manquant)
      (Orpheline) HKLM,Uninstall - Steam App 60 - C:\PROGRA~1\Valve\Steam\steam.exe (Fichier manquant)
      .
      ============== SCAN ADDITIONNEL ==============
      .
      .
      * Internet Explorer Version 7.0.5730.13 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Custom Search URL: 1
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ========================================
      .
      C:\Ad-Remover\Quarantine: 1904 Fichier(s)
      C:\Ad-Remover\Backup: 13 Fichier(s)
      .
      D:\Ad-Report-CLEAN[1].txt - 502 Octet(s)
      D:\Ad-Report-CLEAN[2].txt - 4952 Octet(s)
      D:\Ad-Report-SCAN[1].txt - 3865 Octet(s)
      .
      Fin à: 15:53:28, 03/05/2010
      .
      ============== E.O.F - CLEAN[2] ==============
      0
  9. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    on vérifie si tout est bon.

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: cijoint et colle le lien dans la réponse
    0
    1. Pasdidéesdenom Messages postés 36 Statut Membre
       
      http://www.cijoint.fr/cj201005/cijBtJDgaX.txt
      Voili voilou
      0
    2. Pasdidéesdenom Messages postés 36 Statut Membre
       
      Quelqu'un peut il m'aidé pour finir cela? svp ^^
      0
  10. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Me revoila, patience ...

    A mettre à jour internet Explorer => IE8

    Avast => version 5

    Ensuite

    USBFix est un outil développé par Chiquitine29 et C_XX qui supprime certaines infections USB et nettoye les périphériques amovibles.

    Brancher les lecteurs externes (Clé USB, Disque dur, ...) susceptibles
    d'avoir été infectés

    Télécharger USBFix

    - Lancer USBFix.exe
    - Choisir F pour Français => Touche Entrée
    - Taper 1 => Entrée pour recherche
    - Puis ok
    - Patienter pendant la détection- Un fichier texte s'ouvre, fichier => enregistrer sous
    - laisser le nom par défaut, enregistrer sur le bureau
    - copier coller le contenu du fichier texte dans la fenetre de réponse
    0
    1. Pasdidéesdenom Messages postés 36 Statut Membre
       
      ############################## | UsbFix V6.111 |

      User : veronique monnin (Administrateurs) # SN118326610312
      Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 18:32:03 | 04/05/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Pentium(R) D CPU 2.66GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1368 [VPS 100504-1] 4.8.1368 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 37,8 Go (6,11 Go free) [HDD] # NTFS
      D:\ -> Disque fixe local # 241,65 Go (170,56 Go free) [DATA] # NTFS
      E:\ -> Disque CD-ROM
      F:\ -> Disque amovible
      G:\ -> Disque amovible
      H:\ -> Disque amovible
      I:\ -> Disque amovible
      J:\ -> Disque CD-ROM
      K:\ -> Disque amovible
      L:\ -> Disque amovible # 3,74 Go (2,22 Go free) [BOBO] # FAT32

      ################## | Elements infectieux |


      ################## | Registre |


      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{4992a096-de26-11db-8ca7-00038a000015}
      Shell\AutoRun\command =ba.exe
      Shell\open\Command =ba.exe

      ################## | Vaccin |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | ! Fin du rapport # UsbFix V6.111 ! |
      0
    2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Relance le en mode 2.
      0
    3. Pasdidéesdenom Messages postés 36 Statut Membre
       
      C'est fait ca ma fait un truc backing up to (4avril) puis rallumage du pc.
      Et enfin ca ma soumis ce scan


      ############################## | UsbFix V6.111 |

      User : veronique monnin (Administrateurs) # SN118326610312
      Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 19:38:58 | 04/05/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Pentium(R) D CPU 2.66GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1368 [VPS 100504-1] 4.8.1368 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 37,8 Go (6,05 Go free) [HDD] # NTFS
      D:\ -> Disque fixe local # 241,65 Go (170,49 Go free) [DATA] # NTFS
      E:\ -> Disque CD-ROM
      F:\ -> Disque amovible
      G:\ -> Disque amovible
      H:\ -> Disque amovible
      I:\ -> Disque amovible
      J:\ -> Disque CD-ROM
      K:\ -> Disque amovible
      L:\ -> Disque amovible # 3,74 Go (2,22 Go free) [BOBO] # FAT32

      ################## | Elements infectieux |

      Supprimé ! C:\Recycler\S-1-5-21-1042910575-954703735-2200918515-1006
      Supprimé ! D:\Recycler\S-1-5-21-1042910575-954703735-2200918515-1006

      ################## | Registre |


      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{4992a096-de26-11db-8ca7-00038a000015}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [27/03/2007 07:45|-rahs----|208] C:\BOOT.BAK
      [04/04/2007 11:07|-rahs----|289] C:\BOOT.INI
      [10/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
      [10/08/2004 14:00|-rahs----|263488] C:\cmldr
      [27/03/2007 07:16|--a------|6576] C:\DWNLOG.TXT
      [22/11/2009 13:45|--a------|537672] C:\error.log
      [?|?|?] C:\hiberfil.sys
      [30/12/2007 16:55|--a------|1120] C:\INSTALL.LOG
      [27/03/2007 11:17|-rahs----|0] C:\IO.SYS
      [27/03/2007 11:19|--ah-----|835] C:\IPH.PH
      [27/03/2007 07:16|--a------|6576] C:\MCDLOG.TXT
      [27/03/2007 11:17|-rahs----|0] C:\MSDOS.SYS
      [10/08/2004 14:00|--a------|47564] C:\NTDETECT.COM
      [29/11/2009 16:21|--a------|252240] C:\NTLDR
      [?|?|?] C:\pagefile.sys
      [28/08/2008 18:46|--a------|48935] C:\playground.log
      [25/08/2006 09:51|--a------|1176] C:\SAUDIT.TXT
      [31/12/2007 09:27|--a------|90] C:\Setup.log
      [27/03/2007 07:59|--a------|1440054] C:\snapshot.bmp
      [24/05/2001 13:59|--a------|162304] C:\UNWISE.EXE
      [27/03/2007 07:16|--a------|0] C:\UPDFLOP.TAG
      [18/04/2007 16:35|--ah-----|9443] C:\ZbThumbnail.info
      [03/05/2010 15:36|--a------|502] D:\Ad-Report-CLEAN[1].txt
      [03/05/2010 15:53|--a------|5120] D:\Ad-Report-CLEAN[2].txt
      [03/05/2010 15:32|--a------|3865] D:\Ad-Report-SCAN[1].txt
      [22/11/2009 13:46|--a------|48] D:\error.log
      [07/11/2007 08:00|--a------|17734] D:\eula.1028.txt
      [07/11/2007 08:00|--a------|17734] D:\eula.1031.txt
      [07/11/2007 08:00|--a------|10134] D:\eula.1033.txt
      [07/11/2007 08:00|--a------|17734] D:\eula.1036.txt
      [07/11/2007 08:00|--a------|17734] D:\eula.1040.txt
      [07/11/2007 08:00|--a------|118] D:\eula.1041.txt
      [07/11/2007 08:00|--a------|17734] D:\eula.1042.txt
      [07/11/2007 08:00|--a------|17734] D:\eula.2052.txt
      [07/11/2007 08:00|--a------|17734] D:\eula.3082.txt
      [07/11/2007 08:00|--a------|1110] D:\globdata.ini
      [07/11/2007 08:03|--a------|562688] D:\install.exe
      [07/11/2007 08:00|--a------|843] D:\install.ini
      [07/11/2007 08:03|--a------|76304] D:\install.res.1028.dll
      [07/11/2007 08:03|--a------|96272] D:\install.res.1031.dll
      [07/11/2007 08:03|--a------|91152] D:\install.res.1033.dll
      [07/11/2007 08:03|--a------|97296] D:\install.res.1036.dll
      [07/11/2007 08:03|--a------|95248] D:\install.res.1040.dll
      [07/11/2007 08:03|--a------|81424] D:\install.res.1041.dll
      [07/11/2007 08:03|--a------|79888] D:\install.res.1042.dll
      [07/11/2007 08:03|--a------|75792] D:\install.res.2052.dll
      [07/11/2007 08:03|--a------|96272] D:\install.res.3082.dll
      [31/10/2005 17:56|--a------|700416] D:\StubInstaller.exe
      [04/05/2010 19:42|--a------|3879] D:\UsbFix.txt
      [07/11/2007 08:00|--a------|5686] D:\vcredist.bmp
      [07/11/2007 08:09|--a------|1442522] D:\VC_RED.cab
      [07/11/2007 08:12|--a------|232960] D:\VC_RED.MSI
      [25/10/2009 20:31|--a------|734171136] L:\L'Age de glace 3 (Ice.age.3).FRENCH.R5.MD.XviD-SID.avi
      [29/11/2009 10:27|--a------|110] L:\Passwords.txt
      [12/11/2006 21:34|--a------|733690652] L:\Les noces funebres de Tim Burton.FRENCH.TS.REPACK.1CD.avi
      [02/04/2010 11:50|--a------|18106] L:\ECJS BANLIEUE.odt

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | Upload |

      Veuillez envoyer le fichier : D:\UsbFix_Upload_Me_SN118326610312.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.111 ! |
      0
    4. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Tu as toujours des soucis?
      0
    5. Pasdidéesdenom Messages postés 36 Statut Membre
       
      Non :) Merciii beauuuuuucouppp!!!
      Est-ce finit?
      j'ai vu que dans beaucoup de sujet il parle de Ccleaner a la fin je dois faire ca?
      0
  11. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Tu as bien fait ceci?

    A mettre à jour internet Explorer => IE8

    Avast => version 5

    ---------

    Télécharger sur le bureau

    ToolsCleaner2.exe
    = Sous vista , 7 => clic droit exécuter en tant qu'admin
    ---------------
    = CliC Recherche
    le scan finit
    = CliC Suppression
    = CliC Quitter
    = supprimer cet outil, son rapport qui est à C:\TCleaner.txt
    = supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\
    0

Discussions similaires

comment ouvrir un fichier .key ?
joaferre -
toto44 -

16 réponses
convertir fichier .key en .ppt ( powerpoint pour Macoffice 2008
melimelo56 -
marmotte -

2 réponses
Comment ouvrir un fichier .key sous Windows 7
Eldrid -
Eldrid -

3 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses