Virus dans ma boîte hotmail ! Résolu/Fermé

Question

Bonjour, 


J'ai découvert il y a quelques semaines que mon adresse hotmail envoyait des e-mails infectés à mes contacts, et ceci plusieurs fois pas jour.
J'ai fait un scan de mon pc avec Avast, qui n'a rien trouvé, et les envois commençent à se multiplier, exposant mes contacts au virus. 
Je peux toujours reçevoir et envoyer des e-mails sans problème et mon ordinateur ne semble pas ralenti...
Comment faire pour m'en débarasser?

Merci d'avance,
Headl0ck.

Configuration: Windows 7 / Safari 533.16

jacques.gache · Answer

bonjour, passes usbfix, et puis postes un zhpdiag, merci 

1) passes usbfix 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Telecharges et installes: http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* choisi l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse :  https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) postes un zhpdiag

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui de droite" 

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

tu vas en bas de la page et tu télécharges le premier tu  et tu dézippes 
 

Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options. 

Cliques sur la loupe pour lancer l'analyse. 

Laisses l'outil travailler, il peut être assez long. 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Headl0ck · Answer

Ok, je vais suivre tes instructions. Cela dit, il y a juste quelque chose que je ne comprends pas, quand tu dis "post" le rapport usbfix, je le poste où exactement? =S
Je m'excuse, mais je ne suis pas la plus calée en informatique...

jacques.gache · Answer

bonjour, tu le postes ici dans la discution , quand ton rapport est ouvert 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Headl0ck · Answer

Ok je m'y colle demain.

Headl0ck · Answer

############################## | UsbFix 7.024 | [Suppression]

Utilisateur: Utilisateur (Administrateur) # PC-DE-UTILISATE [Acer, inc. Aspire 7730G]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 12:12:19 | 13/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3067 Mo 
C:\ (%systemdrive%) -> Disque fixe # 143 Go (33 Go libre(s) - 23%) [ACER] # NTFS
D:\ -> Disque fixe # 143 Go (34 Go libre(s) - 24%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoChangeStartMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoComputersNearMe
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDesktop
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFileMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoHardwareTab
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecycleFiles
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoShellSearchButton
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoTrayContextMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoViewContextMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoWinKeys

################## | Mountpoints2 |


################## | Listing |

[22/03/2010 - 15:42:56 | HD ] 	C:\$INPLACE.~TR
[13/09/2010 - 12:16:22 | SHD ] 	C:\$RECYCLE.BIN
[22/03/2010 - 16:48:16 | HD ] 	C:\$WINDOWS.~Q
[21/04/2009 - 17:26:57 | D ] 	C:\ACER
[21/04/2009 - 17:22:34 | D ] 	C:\ACERSW
[10/06/2009 - 23:42:20 | A | 24] 	C:\autoexec.bat
[10/01/2009 - 18:42:41 | AD ] 	C:\book
[22/03/2010 - 16:00:17 | SHD ] 	C:\Boot
[14/07/2009 - 03:38:58 | RASH | 383562] 	C:\bootmgr
[22/03/2010 - 16:00:19 | RASH | 8192] 	C:\BOOTSECT.BAK
[10/06/2009 - 23:42:20 | A | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[13/09/2010 - 11:55:09 | ASH | 2411880448] 	C:\hiberfil.sys
[17/08/2010 - 11:59:36 | D ] 	C:\Hotspot Shield
[10/01/2009 - 17:17:36 | D ] 	C:\Intel
[10/01/2009 - 17:46:54 | RHD ] 	C:\MSOCache
[08/09/2010 - 22:11:01 | D ] 	C:\NVIDIA
[22/03/2010 - 17:19:11 | D ] 	C:\OEM
[13/09/2010 - 11:55:14 | ASH | 3215843328] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[08/09/2010 - 22:14:25 | RD ] 	C:\Program Files
[08/09/2010 - 22:16:08 | HD ] 	C:\ProgramData
[22/03/2010 - 17:04:19 | SHD ] 	C:\Recovery
[22/03/2010 - 17:23:24 | A | 3016] 	C:\RHDSetup.log
[22/03/2010 - 17:23:35 | A | 145] 	C:\setup.log
[10/09/2010 - 14:48:41 | SHD ] 	C:\System Volume Information
[13/09/2010 - 12:16:22 | D ] 	C:\UsbFix
[13/09/2010 - 12:12:22 | A | 4052] 	C:\UsbFix.txt
[22/03/2010 - 16:42:28 | RD ] 	C:\Users
[08/09/2010 - 23:06:05 | D ] 	C:\Windows
[13/09/2010 - 12:16:22 | SHD ] 	D:\$RECYCLE.BIN
[28/11/2009 - 14:45:35 | RA | 528] 	D:\MediaID.bin
[13/12/2009 - 20:06:26 | D ] 	D:\PC-DE-UTILISATE
[03/02/2009 - 16:06:11 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Headl0ck · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijHeoxct2.txt

Et voilà, tout est fait.

jacques.gache · Answer

bonjour, tu fais ce qui suit , merci 

1) fixe cette ligne avec zhpfix 

. Copie la ligne suivante en GRAS  


[HKCU\Software\AppDataLow\Toolbar]     




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


2) fais un examen complet de ton pc avec malwarebytes


 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Headl0ck · Answer

Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-09-2010-14-00-52.txt
Run by Utilisateur at 18/09/2010 14:00:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Toolbar  => Clé supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of the scan
 
Voilà le rapport de ZHPfix.

Headl0ck · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4645

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18/09/2010 18:48:55
mbam-log-2010-09-18 (18-48-55).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 351419
Temps écoulé: 2 heure(s), 5 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 19
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 16
Fichier(s) infecté(s): 170

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\seapi.seinterface (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{95df3a30-bc7b-47c5-8aef-bcd149142217} (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{131f521b-9a5d-466c-9049-37ee2b354e6d} (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{fdaeab93-6dc0-4a63-81c6-95c88ed36f6a} (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fdaeab93-6dc0-4a63-81c6-95c88ed36f6a} (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fdaeab93-6dc0-4a63-81c6-95c88ed36f6a} (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\seapi.seinterface.1 (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sogouexplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\file\shell\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\htmlfile\shell\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\HTTP\shell\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\https\shell\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mhtmlfile\shell\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\sogouexplorer.assocfile.htm (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\sogouexplorer.http (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xmlfile\shell\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SogouExplorer.exe (Adware.Sogou) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\DailyBackup (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Skin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\UserScripts (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\Skin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\laan (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\laan\smart (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\laan\smart	ween (Adware.Sogou) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\SogouExplorer\seapi.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\sogou_explorer_silent_2.0.0.1070_2180.exe (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\Uninstall.exe (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouInput\5.0.1.4193\sogou_explorer_silent_2.0.0.929_2144.exe (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\abw (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\adbdata.dat (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\CommCfg.xml (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Config.xml (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\configlocal.xml (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\dew (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Favorite2.dat (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FormData.dat (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\HistoryUrl.db (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\MCPattern.db (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Misc.db (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Openpage.xml (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\playevent.pat (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\se_setup.ini (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\uhistory.db (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\UserId.enc (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\videopattern (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\DailyBackup\Favorite2.dat.2010.07.14.17 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\DailyBackup\Favorite2.dat.2010.07.18.01 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\default_page.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\https_assure.ameli.fr_443_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_acerfr.oberon-media.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_ameli-direct.ameli.fr_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_cece.recettes.over-blog.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_fr.udark.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_gilmoregirls.monrezo.be_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_ie.sogou.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_rad.msn.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_www.ameli.fr_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_www.facebook.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\FavIcon\http_www.gowindowslive.com_80_fav.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Skin\?????IE???.seskin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Skin\?????`Chrome'?.seskin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Skin\????????.seskin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Skin\???????????.seskin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cookies (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\VisitedLinks (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\data_0 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\data_1 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\data_2 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\data_3 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\f_000002 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\f_000003 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\f_000004 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\f_000005 (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\SogouExplorer\Webkit\Cache\index (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\adbrule.dat (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\browser.conf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\changelog.txt (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\CmdLineParser.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\crashrpt.exe (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\Dialog.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\DialogCore.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\LICENSE (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\p2pclient.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\p4pshare.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\pxpnet.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\seacc.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\ShareClient.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\site.url (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\SnapShoter.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\SoDaLib.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\SogouExplorer.exe (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\sogounet.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\TridentCore.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\video_acc.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\WebkitCore.dll (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\webkit_plugins_file.xml (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\Skin\????? 2010.seskin (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\baidu.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\baiduc.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox1.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox2.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\close.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\close.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\default.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\default.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\default_page.ico (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\fenge.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\google.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\googlec.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\guding1.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\guding2.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\help.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\ie.css (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\ie.js (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\iframe.html (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\iframe_wk.html (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\index1.html (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\index2.html (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\logo.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local
one.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\q1.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\q2.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Localbg.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Localbg0.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Localbg2.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Localbg3.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Localeset.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\sb.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\selmenu.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\set.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\setcancel.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\setok.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\shadow1.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\shadow2.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\sogou.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\sogouc.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\space.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local	ran1.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local	ran2.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local	ran3.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\wk.css (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Local\wk.js (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\baidu_logo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\google_logo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\index.html (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_daohang.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_kongbai.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_sousuo.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai_1.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai_2.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\sogou_logo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_body_bg.jpg (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_daohang.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_daohang_hit.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_kongbai.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_kongbai_hit.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_light.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_qita.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding_hit.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding_hover.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_sousuo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_sousuo_hit.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zidingyi.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zidingyi_hit.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zuiai.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zuiai_hit.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_checked.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_hover.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_normal.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_daohang_logo_bg.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_ico_home.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_daohang.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_kongbai.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_sousuo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_zidingyi.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_zuiai.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_main.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_text_1.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_dizhikuang.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_icon.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_text.gif (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\s_baidu_logo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\s_google_logo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\StartPage\Selector\s_sogou_logo.png (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\download.swf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\passport.swf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\passport_20.swf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\swichcore.swf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct	abscroll.swf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\videoExtract.swf (Adware.Sogou) -> Quarantined and deleted successfully.
C:\Program Files\SogouExplorer\UserInstruct\videoOnTop.swf (Adware.Sogou) -> Quarantined and deleted successfully.

Et voilà le reste! J'espère que j'aurais bien tout fait.

jacques.gache · Answer

ok , voila un bon nettoyage de fait !! lol !! 

tu fais list&kill"em comme expliqué , merci 

A) passes lis&kill"em option Search



DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) 

 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis l'option Search 

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite. 
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection. 

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan 

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

 



B)  list&kill"em option Clean



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'Option Clean 

ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

 colle le contenu dans ta reponse

Headl0ck · Answer

J'ai installé list&killem, mais une fois que j'appuie sur l'option search, il me met "windows ne trouve pas 'list'em.bat'. Vérifiez que vous avez entré le nom correct puis réessayez".
Que faire?

jacques.gache · Answer

tu le lance biens avec un clique droit et en tantque admininstrateur ?? 

désinstalles le et réinstalles le de nouveau et fais attention que ton anti-virus eta autre protection soit à l'arrêt car il peuvent le bloquer en partie !!

Headl0ck · Answer

Je l'ai réinstallé, en désactivant bien tout, et il m'affiche toujours le même message. Aucun des autres options ne semblent fonctionner....

jacques.gache · Answer

ok je vais demander à gen-hacman le pourquoi !!

peux tu mez poster un nouveau zhpdiag pour faire le point sur le pc et ses infections si il en reste , merci 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options. 

Cliques sur la loupe pour lancer l'analyse. 

Laisses l'outil travailler, il peut être assez long. 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Headl0ck · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cij007LeIl.txt 
Et voilà!

jacques.gache · Answer

ok j'ai pas de nouvelle de gen hackman !! 

mais je me demande ce que tu fais avec cela sur ton pc Nero 9 keygen.rar   tu as cracké néro et la il faut pas être surpris d'avoir des problèmes !!!  https://forum.malekal.com/viewtopic.php?t=893&start=

sinon la tu fais cela : 

1) fixes ces 2 lignes avec zhpfix

. Copie les lignes suivantes en GRAS  


[HKCU\Software\AppDataLow\Software\PriceGong]     
O61 - LFC:Last File Created 19/09/2010 - 02:53:37 ---A- C:\Users\All Users\Nero\Nero BackItUp 4\Cache\BIUAC26.txt   [918] 




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


2) passes toolbar S&D vu la collection de toolbar 

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

si problème :

http://eric71.geekstogo.com/tools/ToolBarSD.exe
 

Lances l'installation du programme en exécutant le fichier téléchargé. 
Double-clique maintenant sur le raccourci de Toolbar-S&D. 
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
Postes le rapport généré. (C:\TB.txt)

Headl0ck · Answer

Alors, oui effectivement, je n'aurais jamais dû cracké Nero, j'ai supprimé tout le programme sur mon ordi et compris le keygen etc.
Là j'ai essayé de faire Zhpfix, mais alors qu'il commençait à nettoyer, il y a une page bleue qui s'est affiché du genre 'il y a eu un problème, veuillez redémarrer pour éviter les dommages etc" Tu sais les pages où tu peux pas utiliser ta souris. Fin bref, j'ai redémarré sans soucis, mais c'est peut être parce que j'avais iTunes qui marchait ou un truc du genre donc je recommencerais demain.

Merci beaucoup de m'aider en tout cas.

jacques.gache · Answer

ok tu fais toolsbar , et puis tu pourras faire list&kill"em , gen-hackman  que je remerci , viens de me donné une soultion pour le lancer , il faus le lancerdepuis le dossier d'installation , pour cela tu suis le chemin C:\Programmes\List_Kill'em\List'em.bat (l'engrenange)
 le .bat n'est pas toujours affiché  regarde sur la capture d'écran je l'ai mis en surbrillant http://www.cijoint.fr/cjlink.php?file=cj201009/cijJqi6udp.jpg 
la tu cliques droit dessus et en tant que administrateur

Headl0ck · Answer

Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010
Fichier d'export Registre : 
Run by Utilisateur at 23/09/2010 18:28:41
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\PriceGong  => Clé absente

========== Fichier(s) ==========
c:\users\all users
ero
ero backitup 4\cache\biuac26.txt  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)


End of the scan
 
Voilà le compte rendu de ZhpFix

Headl0ck · Answer

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.1.0.6 ¤¤¤¤¤¤¤¤¤¤

User : Utilisateur (Administrateurs) 
Update on 18/09/2010 by g3n-h@ckm@n ::::: 15.20
Start at: 18:38:40 | 23/09/2010

Intel(R) Core(TM)2 Duo CPU     P7450  @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 142,54 Go (36,34 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 142,54 Go (34,34 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 
Boot: Normal 

¤¤¤¤¤¤ Processes ------- Memory(Ko) ------- Priority ------ Command ------- Signer


C:\Windows\System32\smss.exe ---- 808 Ko ---- Normal ---- \SystemRoot\System32\smss.exe ---- 
C:\Windows\system32\csrss.exe ---- 3836 Ko ---- Normal ---- %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16 ---- 
C:\Windows\system32\wininit.exe ---- 3532 Ko ---- High ---- wininit.exe ---- 
C:\Windows\system32\csrss.exe ---- 12052 Ko ---- Normal ---- %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16 ---- 
C:\Windows\system32\services.exe ---- 7684 Ko ---- Normal ---- C:\Windows\system32\services.exe ---- 
C:\Windows\system32\lsass.exe ---- 9508 Ko ---- Normal ---- C:\Windows\system32\lsass.exe ---- 
C:\Windows\system32\lsm.exe ---- 3284 Ko ---- Normal ---- C:\Windows\system32\lsm.exe ---- 
C:\Windows\system32\svchost.exe ---- 7496 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k DcomLaunch ---- 
C:\Windows\system32
vvsvc.exe ---- 2724 Ko ---- Normal ---- C:\Windows\system32
vvsvc.exe ---- NVIDIA Corporation
C:\Windows\system32\svchost.exe ---- 7008 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k RPCSS ---- 
C:\Windows\System32\svchost.exe ---- 17604 Ko ---- Normal ---- C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted ---- 
C:\Windows\System32\svchost.exe ---- 61580 Ko ---- Normal ---- C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted ---- 
C:\Windows\system32\svchost.exe ---- 35288 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k netsvcs ---- 
C:\Windows\system32\winlogon.exe ---- 4876 Ko ---- High ---- winlogon.exe ---- 
C:\Windows\system32\svchost.exe ---- 12384 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k LocalService ---- 
C:\Windows\system32\svchost.exe ---- 12576 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k NetworkService ---- 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ---- 724 Ko ---- Normal ---- "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" ---- ALWIL Software
C:\Program Files\Alwil Software\Avast4\ashServ.exe ---- 32140 Ko ---- High ---- "C:\Program Files\Alwil Software\Avast4\ashServ.exe" ---- ALWIL Software
C:\Windows\system32undll32.exe ---- 7408 Ko ---- Normal ---- C:\Windows\system32undll32.exe C:\Windows\system32\NVSVC.DLL,nvsvcInitialize ---- 
C:\Windows\system32\Dwm.exe ---- 24820 Ko ---- High ---- "C:\Windows\system32\Dwm.exe" ---- 
C:\Windows\Explorer.EXE ---- 60144 Ko ---- Normal ---- C:\Windows\Explorer.EXE ---- 
C:\Windows\System32\spoolsv.exe ---- 10440 Ko ---- Normal ---- C:\Windows\System32\spoolsv.exe ---- 
C:\Windows\system32\svchost.exe ---- 13004 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork ---- 
C:\Windows\system32	askhost.exe ---- 7768 Ko ---- Normal ---- "taskhost.exe" ---- 
C:\Program Files\LSI SoftModem\agrsmsvc.exe ---- 2248 Ko ---- Normal ---- "C:\Program Files\LSI SoftModem\agrsmsvc.exe" ---- 
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ---- 3884 Ko ---- Normal ---- "C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" ---- Apple Inc.
C:\Program Files\Bonjour\mDNSResponder.exe ---- 5160 Ko ---- Normal ---- "C:\Program Files\Bonjour\mDNSResponder.exe" ---- Apple Inc.
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ---- 4724 Ko ---- Normal ---- "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe" ---- 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ---- 9324 Ko ---- Above Normal ---- "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"  ---- Synaptics Incorporated
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ---- 3292 Ko ---- Normal ---- "C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe" ---- CyberLink
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ---- 5096 Ko ---- Normal ---- "C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe" ---- EGIS TECHNOLOGY INC.
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ---- 17848 Ko ---- Normal ---- "C:\Program Files\Acer\Empowering Technology\Service\ETService.exe" ---- 
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe ---- 9348 Ko ---- Normal ---- "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe"  ---- Realtek Semiconductor Corp
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe ---- 9460 Ko ---- Normal ---- "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"  ---- 
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe ---- 3768 Ko ---- Normal ---- "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"  ---- NewTech Infosystems, Inc
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe ---- 11452 Ko ---- Below Normal ---- "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"  ---- 
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe ---- 10728 Ko ---- Normal ---- "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"  ---- 
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe ---- 15936 Ko ---- Normal ---- "C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe"  ---- EGIS TECHNOLOGY INC.
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe ---- 7000 Ko ---- Normal ---- "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup ---- Google Inc
C:\Windows\system32\svchost.exe ---- 10824 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation ---- 
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ---- 3328 Ko ---- Normal ---- "C:\Program Files\Common Files\LightScribe\LSSrvc.exe" ---- 
C:\Acer\Mobility Center\MobilityService.exe ---- 10284 Ko ---- Normal ---- "C:\Acer\Mobility Center\MobilityService.exe" -p ---- 
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ---- 7400 Ko ---- Normal ---- "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe" ---- NewTech Infosystems, Inc
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe ---- 6288 Ko ---- Normal ---- "C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe"  ---- Intel Corporation
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe ---- 8384 Ko ---- Normal ---- "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"  ---- 
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ---- 5636 Ko ---- Normal ---- "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe" ---- 
C:\Windows\PLFSetI.exe ---- 7232 Ko ---- Normal ---- "C:\Windows\PLFSetI.exe"  ---- 
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ---- 3500 Ko ---- Normal ---- "C:\Program Files\Cyberlink\Shared files\RichVideo.exe" ---- CyberLink
C:\Windows\system32\svchost.exe ---- 4504 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k imgsvc ---- 
C:\Program Files\Alwil Software\Avast4\ashDisp.exe ---- 2112 Ko ---- Normal ---- "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"  ---- ALWIL Software
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ---- 5420 Ko ---- Normal ---- "C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe" ---- Intel Corporation
C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe ---- 4120 Ko ---- Normal ---- C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe ---- 
C:\Windows\system32\SearchIndexer.exe ---- 17216 Ko ---- Normal ---- C:\Windows\system32\SearchIndexer.exe /Embedding ---- 
C:\Windows\System32\svchost.exe ---- 15616 Ko ---- Normal ---- C:\Windows\System32\svchost.exe -k Akamai ---- 
C:\Windows\system32\wbem\wmiprvse.exe ---- 5652 Ko ---- Normal ---- C:\Windows\system32\wbem\wmiprvse.exe ---- 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ---- 2456 Ko ---- Normal ---- "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service ---- ALWIL Software
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ---- 71520 Ko ---- Normal ---- "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service ---- ALWIL Software
C:\Windows\system32\svchost.exe ---- 4900 Ko ---- Normal ---- C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted ---- 
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe ---- 2688 Ko ---- Above Normal ---- "C:\Program Files\Synaptics\SynTP\SynTPHelper.exe"  ---- Synaptics Incorporated
C:\Program Files\Launch Manager\QtZgAcer.EXE ---- 12536 Ko ---- Normal ---- "C:\Program Files\Launch Manager\QtZgAcer.EXE"  ---- Dritek System Inc.
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe ---- 21636 Ko ---- Normal ---- "C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe"  ---- 
C:\Program Files\Common Files\Java\Java Update\jusched.exe ---- 7044 Ko ---- Normal ---- "C:\Program Files\Common Files\Java\Java Update\jusched.exe"  ---- Sun Microsystems, Inc.
C:\Program Files\iTunes\iTunesHelper.exe ---- 12008 Ko ---- Normal ---- "C:\Program Files\iTunes\iTunesHelper.exe"  ---- Apple Inc.
C:\Program Files\SFR\Kit\9props.exe ---- 7232 Ko ---- Normal ---- "C:\Program Files\SFR\Kit\9props.exe" /trayicon ---- Societe Francaise de Radiotelephone (SFR)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe ---- 5740 Ko ---- Normal ---- "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background ---- Microsoft Corporation
C:\Program Files\Windows Media Player\wmpnetwk.exe ---- 9856 Ko ---- Normal ---- "C:\Program Files\Windows Media Player\wmpnetwk.exe" ---- 
C:\Windows\ehome\ehmsas.exe ---- 4824 Ko ---- Normal ---- C:\Windows\ehome\ehmsas.exe -Embedding ---- 
C:\Windows\system32\wbem\unsecapp.exe ---- 4852 Ko ---- Normal ---- C:\Windows\system32\wbem\unsecapp.exe -Embedding ---- 
C:\Program Files\Safari\Safari.exe ---- 270408 Ko ---- Normal ---- "C:\Program Files\Safari\Safari.exe"  ---- Apple Inc.
C:\Windows\System32\svchost.exe ---- 12052 Ko ---- Normal ---- C:\Windows\System32\svchost.exe -k LocalServicePeerNet ---- 
C:\Program Files\iPod\bin\iPodService.exe ---- 5376 Ko ---- Normal ---- "C:\Program Files\iPod\bin\iPodService.exe" ---- Apple Inc.
C:\Program Files\iTunes\iTunes.exe ---- 63676 Ko ---- Normal ---- "C:\Program Files\iTunes\iTunes.exe"  ---- Apple Inc.
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe ---- 9440 Ko ---- Normal ---- "C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe" --pipe \.\pipe\30104375-138042886893986088 --parentPipe ---- Apple Inc.
C:\Windows\system32\conhost.exe ---- 2832 Ko ---- Normal ---- \??\C:\Windows\system32\conhost.exe ---- 
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe ---- 4812 Ko ---- Normal ---- "C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe" ---- Apple Inc.
C:\Windows\system32\conhost.exe ---- 2848 Ko ---- Normal ---- \??\C:\Windows\system32\conhost.exe ---- 
C:\Windows\system32	askhost.exe ---- 5704 Ko ---- Normal ---- "taskhost.exe" ---- 
C:\Windows\system32\wbem\wmiprvse.exe ---- 8960 Ko ---- Normal ---- C:\Windows\system32\wbem\wmiprvse.exe ---- 
C:\Windows\system32\DllHost.exe ---- 4144 Ko ---- Normal ---- C:\Windows\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ---- 
C:\Windows\system32\DllHost.exe ---- 3648 Ko ---- Normal ---- C:\Windows\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ---- 
C:\Windows\System32\cmd.exe ---- 2760 Ko ---- Normal ---- "C:\Windows\System32\cmd.exe" /C "C:\Program Files\List_Kill'em\List'em.bat"  ---- 
C:\Windows\system32\conhost.exe ---- 4768 Ko ---- Normal ---- \??\C:\Windows\system32\conhost.exe ---- 
C:\Program Files\List_Kill'em\pv.exe ---- 5048 Ko ---- Normal ---- pv  -o"%f ---- %m Ko ---- %p ---- %l ---- %s" ---- 


¤¤¤¤¤¤¤¤¤¤ Keys "Run" ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Connexion SFR 9props.exe	=         	"C:\Program Files\SFR\Kit\9props.exe" /trayicon
ehTray.exe	=         	C:\Windows\ehome\ehTray.exe
msnmsgr	=         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
SynTPEnh	=         	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
RtHDVCpl	=         	C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 
Skytel	=         	C:\Program Files\Realtek\Audio\HDA\Skytel.exe 
Adobe Reader Speed Launcher	=         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
AdobeCS4ServiceManager	=         	"C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin 
ArcadeDeluxeAgent	=         	"C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" 
BkupTray	=         	"C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" 
CLMLServer	=         	"C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" 
eAudio	=         	"C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe" 
eDataSecurity Loader	=         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe 
Google Desktop Search	=         	"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
IAAnotif	=         	C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe 
PlayMovie	=         	"C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" 
PLFSetI	=         	C:\Windows\PLFSetI.exe 
avast!	=         	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
LManager	=         	C:\Program Files\Launch Manager\QtZgAcer.EXE 
ePower_DMC	=         	C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe 
QuickTime Task	=         	"C:\Program Files\QuickTime\QTTask.exe" -atboottime 
SunJavaUpdateSched	=         	"C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
iTunesHelper	=         	"C:\Program Files\iTunes\iTunesHelper.exe" 
Malwarebytes Anti-Malware (reboot)	=         	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

¤¤¤¤¤¤¤¤¤¤ Other System Keys ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
ClassicShell	=      	0 (0x0) 
ClearRecentDocsOnExit	=      	0 (0x0) 
DisableFavoritesDirChange	=      	0 (0x0) 
DisableMyMusicDirChange	=      	0 (0x0) 
DisableMyPicturesDirChange	=      	0 (0x0) 
DisablePersonalDirChange	=      	0 (0x0) 
EnforceShellExtensionSecurity	=      	0 (0x0) 
ForceActiveDesktopOn	=      	0 (0x0) 
ForceStartMenuLogoff	=      	0 (0x0) 
HideClock	=      	0 (0x0) 
LinkResolveIgnoreLinkInfo	=      	0 (0x0) 
LockTaskbar	=      	0 (0x0) 
NoActiveDesktop	=      	0 (0x0) 
NoAddPrinter	=      	0 (0x0) 
NoBandCustomize	=      	0 (0x0) 
NoCDBurning	=      	0 (0x0) 
NoChangeAnimation	=      	0 (0x0) 
NoChangeKeyboardNavigationIndicators	=      	0 (0x0) 
NoCommonGroups	=      	0 (0x0) 
NoControlPanel	=      	0 (0x0) 
NoDeletePrinter	=      	0 (0x0) 
NoDevMgrUpdate	=      	0 (0x0) 
NoDFSTab	=      	0 (0x0) 
NoDisconnect	=      	0 (0x0) 
NoDriveAutoRun	=      	3 (0x3) 
NoExpandedNewMenu	=      	0 (0x0) 
NoFavoritesMenu	=      	0 (0x0) 
NoFileAssociate	=      	0 (0x0) 
NoFileUrl	=      	0 (0x0) 
NoInstrumentation	=      	0 (0x0) 
NoLogOff	=      	0 (0x0) 
NoLowDiskSpaceChecks	=      	0 (0x0) 
NoManageMyComputerVerb	=      	0 (0x0) 
NoNetConnectDisconnect	=      	0 (0x0) 
NoNetHood	=      	0 (0x0) 
NoNetworkConnections	=      	0 (0x0) 
NoPrinters	=      	0 (0x0) 
NoPropertiesMyComputer	=      	0 (0x0) 
NoPropertiesRecycleBin	=      	0 (0x0) 
NoRecentDocsNetHood	=      	0 (0x0) 
NoResolveTrack	=      	0 (0x0) 
NoRunasInstallPrompt	=      	0 (0x0) 
NoSaveSettings	=      	0 (0x0) 
NoSecurityTab	=      	0 (0x0) 
NoSetFolders	=      	0 (0x0) 
NoSetTaskbar	=      	0 (0x0) 
NoSharedDocuments	=      	0 (0x0) 
NoSimpleStartMenu	=      	0 (0x0) 
NoSMConfigurePrograms	=      	0 (0x0) 
NoSMHelp	=      	0 (0x0) 
NoSMMyDocs	=      	0 (0x0) 
NoSMMyPictures	=      	0 (0x0) 
NoStartBanner	=     	00000000 
NoStartMenuEjectPC	=      	0 (0x0) 
NoStartMenuMFUprogramsList	=      	0 (0x0) 
NoStartMenuMorePrograms	=      	0 (0x0) 
NoStartMenuMyMusic	=      	0 (0x0) 
NoStartMenuNetworkPlaces	=      	0 (0x0) 
NoStartMenuPinnedList	=      	0 (0x0) 
NoStartMenuSubFolders	=      	0 (0x0) 
NoThemesTab	=      	0 (0x0) 
NoToolbarCustomize	=      	0 (0x0) 
NoToolbarsOnTaskbar	=      	0 (0x0) 
NoTrayItemsDisplay	=      	0 (0x0) 
NoUserNameInStartMenu	=      	0 (0x0) 
NoViewOnDrive	=      	0 (0x0) 
NoWindowsUpdate	=      	0 (0x0) 
PromptRunasInstallNetPath	=      	0 (0x0) 
RestrictRun	=      	0 (0x0) 
SpecifyDefaultButtons	=      	0 (0x0) 
StartMenuLogoff	=      	0 (0x0) 
NoDriveTypeAutoRun	=      	0 (0x0) 
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\RestrictRun 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	=      	0 (0x0) 
NoWelcomeScreen	=      	0 (0x0) 
NoDriveAutoRun	=      	3 (0x3) 
NoDriveTypeAutoRun	=      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	=         	C:\PROGRA~1\Google\GOOGLE~1\GO36F4~1.DLL

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	Explorer.exe 
 Userinit	=         	C:\Windows\system32\Userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

¤¤¤¤¤¤¤¤¤¤ ActivX | COM ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1E54D648-B804-468d-BC78-4AFFED8E262F}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8100D56A-5661-482C-BEE8-AFECE305D968}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3C3901C5-3455-3E0A-A214-0B093A5070A6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

¤¤¤¤¤¤¤¤¤¤ BHO ¤¤¤¤¤¤¤¤¤¤

[@	=         	]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{8C7ADD44-D01F-4D04-B525-AE372B98AFD2}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

¤¤¤¤¤¤¤¤¤¤ DNS ¤¤¤¤¤¤¤¤¤¤

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BC5F882-EFE6-40E0-AECF-CDC6791EC1F9}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E5C5E9FB-51FC-43A4-AC60-98C5DA45736E}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F9B32C93-3710-4B9C-B826-5B7ED521CEA4}: DhcpNameServer=10.8.40.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BC5F882-EFE6-40E0-AECF-CDC6791EC1F9}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E5C5E9FB-51FC-43A4-AC60-98C5DA45736E}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F9B32C93-3710-4B9C-B826-5B7ED521CEA4}: DhcpNameServer=10.8.40.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{8BC5F882-EFE6-40E0-AECF-CDC6791EC1F9}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E5C5E9FB-51FC-43A4-AC60-98C5DA45736E}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F9B32C93-3710-4B9C-B826-5B7ED521CEA4}: DhcpNameServer=10.8.40.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr
Local Page	=         	C:\Windows\System32\blank.htm
Default_Search_URL	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr
Local Page	=         	C:\Windows\system32\blank.htm
Search Page	=         	https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f

¤¤¤¤¤ Proxy Internet Explorer

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyHttp1.1	=      	1 (0x1)
ProxyEnable	=      	0 (0x0)


¤¤¤¤¤¤¤¤¤¤ Proxy Firefox ¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤ TaskCache ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\Apple]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\Microsoft]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\RealUpgradeLogonTaskS-1-5-21-3661891078-3325026079-2944221735-1000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\RealUpgradeScheduledTaskS-1-5-21-3661891078-3325026079-2944221735-1000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\WPD]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\{7C678882-E37D-47C0-ACF6-FFF7552345B5}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\{9C2D18A9-2962-4547-949F-0B764EA032F9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\schedule	askcache	ree\{DC59AA66-2B10-47C2-BBBB-501D81F8792E}]

¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\DllNXOptions]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\IEInstal.exe]

¤¤¤¤¤¤¤¤¤¤ File Protection ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection] 
KnownDllList	=         	nlhtml.dll

¤¤¤¤¤¤¤¤¤¤ Safemode ¤¤¤¤¤¤¤¤¤¤

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
¤¤¤¤¤¤¤¤¤¤ Atapi.sys ¤¤¤¤¤¤¤¤¤¤

[MD5.338c86357871c167a96ab976519bf59e] - C:\Windows\System32\drivers\atapi.sys  
[MD5.338c86357871c167a96ab976519bf59e] - C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys  
[MD5.338c86357871c167a96ab976519bf59e] - C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys  

¤¤¤¤¤ Reference 

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP1_32b : 95b858761a00e1d4f81f79a0da019aca
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 338c86357871c167a96ab976519bf59e
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
 
¤¤¤¤¤¤¤¤¤¤ Explorer ¤¤¤¤¤¤¤¤¤¤
 
[MD5.2626fc9755be22f805d3cfa0ce3ee727] - C:\Windows\explorer.exe  
[MD5.15bc38a7492befe831966adb477cf76f] - C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe  
[MD5.b95eeb0f4e5efbf1038a35b3351cf047] - C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe  
[MD5.2626fc9755be22f805d3cfa0ce3ee727] - C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe  
[MD5.9ff6c4c91a3711c0a3b18f87b08b518d] - C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe  
[MD5.c76153c7eca00fa852bb0c193378f917] - C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe  

¤¤¤¤¤¤¤¤¤¤ Winlogon ¤¤¤¤¤¤¤¤¤¤
 
[MD5.37cdb7e72eb66ba85a87cbe37e7f03fd] - C:\Windows\System32\winlogon.exe 
[MD5.8ec6a4ab12b8f3759e21f8e3a388f2cf] - C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe 
[MD5.37cdb7e72eb66ba85a87cbe37e7f03fd] - C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe 
[MD5.3babe6767c78fbf5fb8435feed187f30] - C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe 

¤¤¤¤¤¤¤¤¤¤ Drive ¤¤¤¤¤¤¤¤¤¤

D'fragmenteur de disque Microsoft
Copyright (c) 2007 Microsoft Corp.

Invocation de analyse sur ACER (C:)...



L'op'ration a r'ussi.

Post Defragmentation Report:


	Informations sur le volumeÿ:
		Taille du volume                 = 142,54 Go
		Espace libre                  = 36,34 Go
		Quantit' totale d'espace fragment'      = 0%
		Taille maximale d'espace libre     = 2,66 Go

	Remarqueÿ: les fragments de fichier de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.


	Il n'est pas n'cessaire de d'fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤
 
 
¤¤¤¤¤¤¤¤¤¤ Rogues Infections ¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤ Files/folders ¤¤¤¤¤¤¤¤¤¤

Present !! : C:\Program Files\DAEMON Tools Toolbar  
Present !! : C:\Windows\System32\ACER.exe  
Present !! : C:\Windows\Temp\gdF1EC.tmp  
Present !! : C:\Windows\Temp\gdF42D.tmp  
Present !! : C:\Windows\Temp\TS_6537.tmp  
Present !! : C:\Windows\Temp\TS_8298.tmp  
Present !! : C:\Windows\Temp\TS_8344.tmp  
Present !! : C:\Windows\Temp\TS_8420.tmp  
Present !! : C:\Windows\Temp\TS_897D.tmp  
Present !! : C:\Windows\Temp\TS_8C0E.tmp  
Present !! : C:\Windows\Temp\TS_8C8B.tmp  
Present !! : C:\Windows\Temp\TS_90A2.tmp  
Present !! : C:\Windows\Temp\TS_916D.tmp  
Present !! : C:\Users\Utilisateur\AppData\Local\GDIPFONTCACHEV1.DAT  
Present !! : C:\Users\Utilisateur\Local Settings\Temp\alm.log  
Present !! : C:\Users\Utilisateur\Local Settings\Temp\amt.log  
Present !! : C:\Users\Utilisateur\Local Settings\Temp\~6D.tmp  
Present !! : C:\Users\Utilisateur\LOCAL Settings\Temp\FlashPlayerUpdate.exe  
Present !! : C:\Users\Utilisateur\LOCAL Settings\Temp\RtkBtMnt.exe  
Present !! : C:\Users\Utilisateur\LOCAL Settings\Temp\Softonic_France.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoAddPrinter  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoChangeKeyboardNavigationIndicators  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDisconnect  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoFileAssociate  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoSetFolders  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoSMMyPictures  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoStartMenuMyMusic  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoViewOnDrive  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoWindowsUpdate  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : NoDispBackgroundPage  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : NoDispCPL  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : NoDispScrSavPage  
Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Present !! : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}  
Present !! : HKLM\Software\Conduit  

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-23 18:50:18
Windows 6.1.7600  FAT NTAPI

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 19:02:15,73 

Voilà celui de listandkillem

Headl0ck · Answer

Par contre je ne sais pas comment faire l'option clean depuis le dossier d'installation... Et puis toolsbar n'a pas l'air de marcher. Quand je choisis l'option 1 et que je mets entrée, le programme se ferme...

jacques.gache · Answer

il te suffit de lancer list&kill"em comme tu as fais pour la premier  
 pour cela tu suis le chemin C:\Programmes\List_Kill'em\del_reg (l'engrenange)    
la tu cliques droit dessus et en tant que administrateur

Headl0ck · Answer

Voilà le rapport de list&kill"em en clean. 


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.6 ¤¤¤¤¤¤¤¤¤¤ 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\DAEMON Tools Toolbar 
 
Quarantined & Deleted !! : C:\Windows\System32\ACER.exe 
Quarantined & Deleted !! : C:\Windows\Temp\gdF1EC.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\gdF42D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_6537.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_8298.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_8344.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_8420.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_897D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_8C0E.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_8C8B.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_90A2.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TS_916D.tmp 
Quarantined & Deleted !! : C:\Users\Utilisateur\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Utilisateur\Local Settings\Temp\adb.log 
Quarantined & Deleted !! : C:\Users\Utilisateur\Local Settings\Temp\alm.log 
Quarantined & Deleted !! : C:\Users\Utilisateur\Local Settings\Temp\amt.log 
Quarantined & Deleted !! : C:\Users\Utilisateur\Local Settings\Temp\~6D.tmp 
Quarantined & Deleted !! : C:\Users\Utilisateur\LOCAL Settings\Temp\FlashPlayerUpdate.exe 
Quarantined & Deleted !! : C:\Users\Utilisateur\LOCAL Settings\Temp\RtkBtMnt.exe 
Quarantined & Deleted !! : C:\Users\Utilisateur\LOCAL Settings\Temp\Softonic_France.exe 
Quarantined & Deleted !! : C:\Users\Utilisateur\LOCAL Settings\Temp\catchme.dll 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Headl0ck · Answer

Toolsbar ne marche toujours pas...

jacques.gache · Answer

ok dans ce cas essais avec ad-remover !!

Déactives ton anti-virus et anti-spyware le temps du scan 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou:
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

Headl0ck · Answer

Et voilà, le tour est joué!

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:37:29 le 26/09/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X86) 
Utilisateur@PC-DE-UTILISATE (Acer, inc. Aspire 7730G) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\60gk4cyj.default\searchplugins\conduit.xml
0,Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\60gk4cyj.default\Prefs.js --
Ligne supprimée: user_pref("CT1561552.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT1561552.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT156... 
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "Hotspot Shield Customized Web Search"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1561552&Sea... 
Ligne supprimée: user_pref("browser.search.selectedEngine", "Hotspot Shield Customized Web Search"); 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT1561552
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.9 (fr)] **

-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\60gk4cyj.default\Prefs.js --
browser.download.dir, C:\Users\Utilisateur\Pictures\Turkish-Delight (bis)
browser.download.lastDir, C:\Users\Utilisateur\Pictures\Mes images
browser.search.defaultenginename, Gdark
browser.startup.homepage, Google.fr
browser.startup.homepage_override.mstone, rv:1.9.1.9
keyword.URL, hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/09/2010 (3947 Octet(s)) 

Fin à: 23:39:39, 26/09/2010 
 
============== E.O.F ==============

jacques.gache · Answer

ok et comment va ton pc !!  postes un nouveau zhpdiag pour faire le point !! merci !!

Headl0ck · Answer

Voilà le rapport ; http://www.cijoint.fr/cjlink.php?file=cj201009/cijA8uMNk0.txt
Suis-je débarassée de cette saloperie? :)

jacques.gache · Answer

bonjour , il y as encore cette ligne O61 - LFC:Last File Created 24/09/2010 - 08:40:57 ----- C:\Users\Utilisateur\AppData\Local\Temp\uacizvjg.tmp\25 - Horaires du 23-08-10 au 08-07-11.pdf   [446856]
  tu vas la fixer avec zhpfix et faire un gmer car cette ligne est donnés comme rootkit

1 ) fixes la 

. Copie la ligne suivante en GRAS  


O61 - LFC:Last File Created 24/09/2010 - 08:40:57 ----- C:\Users\Utilisateur\AppData\Local\Temp\uacizvjg.tmp\25 - Horaires du 23-08-10 au 08-07-11.pdf   [446856]




 Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc la ligne que tu as copié précédemment apparaitre . 

Vérifie que seul la ligne que je t'ai demandé de copier (et seulement elle) est dans la fenêtre. 

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport



2) passes gmer 


* Télécharge GMER : 
http://www2.gmer.net/gmer.zip 

* Dézipper le programme. 
* Double cliquer sur Gmer.exe 
* Le programme se lance et fait un auto scan 
(il s'agit de l'onglet : Rootkit/Malware). 


=> Des lignes rouges doivent apparaître en cas d'infection : 

* sur ces lignes rouges: 
o Services: Clique droit puis delete service 
o Process: Clique droit puis kill process 
o Adl, file: Clique droit puis delete files 

Tuto : https://www.malekal.com/tutorial-gmer/

Headl0ck · Answer

Voilà le rapport de ZhpFix


Rapport de ZHPFix v1.12.3149 par Nicolas Coolman, Update du 11/09/2010
Fichier d'export Registre : 
Run by Utilisateur at 27/09/2010 20:33:14
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
c:\users\utilisateur\appdata\local	emp\uacizvjg.tmp\25 - horaires du 23-08-10 au 08-07-11.pdf  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Fichier(s)


End of the scan

Headl0ck · Answer

Il n'y a pas eu de lignes rouges dans le scan (d'ailleurs il ne s'est pas déclenché tout seul, j'ai dû le lancer, peut être que je me suis trompée de bouton, mais j'ai bien appuyé sur le bouton "scan")
Dois-je comprendre que je n'ai plus rien à craindre? :)

Headl0ck · Answer

En tout cas, si oui, je te remercie vraiment de m'avoir aidé!

jacques.gache · Answer

ok postes un dernier zhpdiag pour fire le point et si plus rien on finalise le nettoyage !! merci

Headl0ck · Answer

Voilà le dernier Zhpdiag : http://www.cijoint.fr/cjlink.php?file=cj201010/cijM1P4xfs.txt

jacques.gache · Answer

ok pour moi c'est bon tu pourras faire ce qui suit , supprimer les outils utilisés avec delfix et faire un nettoyage avec ccleaner !!

1) supprimes les outils avec delfix

- DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


2) fais un nettoyage avec ccleaner et les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Headl0ck · Answer

Le rapport de delfix : 

Rapport DelFix v5.4 - 05/10/2010 à 22:05,13
Mis à jour le 05/10/10 à 21h30 par Xplode
Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600] 
Navigateur : Mozilla Firefox 3.5.9 (fr) [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU     P7450  @ 2.13GHz
Mémoire vive totale : 2,99 Go
Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE (Administrateur)
Exécuté depuis : C:\Users\Utilisateur\Documents\Downloads\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ToolBar SD
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Users\Utilisateur\Desktop\AD-R.lnk
Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Utilisateur\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Utilisateur\Desktop\Kill'em.txt
Supprimé : C:\Users\Utilisateur\Desktop\More.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1


########## EOF - "C:\DelFixSuppr.txt" - [1806 octets] ##########

Headl0ck · Answer

J'ai fait Ccleaner. Maintenant que fais-je?

jacques.gache · Answer

bonjour, 
normalement plus rien le pc pour moi est clean ?? 
si ce n'est de purger la restauration système pour être sur qu'aucune infection résidente soit planqué dedans  aide toi de cela https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/  n'oublis pas de rechocher la case "Restaurer les paramètres système et les versions précédents des fichiers" après !!

Headl0ck · Answer

Bonjour,

Ma boîte mail à recommencer à déconner, elle envoie encore des dizaines de messages par jour à mes contacts... Je désespère un peu.

jacques.gache · Answer

bonjour, et tu as fais quoi de spécial pour te faire revéroller comme cela tu as ouvert un courier piégé !!!

bon tu fais comme au départ https://forums.commentcamarche.net/forum/affich-19128469-virus-dans-ma-boite-hotmail#1

Headl0ck · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijSn5I8AO.txt Voilà le rapport ZHPdiag. 

Et voilà le rapport Usbfix 

############################## | UsbFix 7.030 | [Suppression]

Utilisateur: Utilisateur (Administrateur) # PC-DE-UTILISATE [Acer, inc. Aspire 7730G]
Mis à jour le 10/10/10 par El Desaparecido / C_XX
Lancé à 19:43:36 | 11/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3067 Mo 
C:\ (%systemdrive%) -> Disque fixe # 143 Go (40 Go libre(s) - 28%) [ACER] # NTFS
D:\ -> Disque fixe # 143 Go (34 Go libre(s) - 24%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3661891078-3325026079-2944221735-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3661891078-3325026079-2944221735-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[22/03/2010 - 15:42:56 | D ] 	C:\$INPLACE.~TR
[11/10/2010 - 19:47:48 | SHD ] 	C:\$RECYCLE.BIN
[22/03/2010 - 16:48:16 | D ] 	C:\$WINDOWS.~Q
[21/04/2009 - 17:26:57 | D ] 	C:\ACER
[21/04/2009 - 17:22:34 | D ] 	C:\ACERSW
[26/09/2010 - 18:28:29 | N | 4] 	C:\autoexec.bat
[13/09/2010 - 12:16:26 | RASHD ] 	C:\Autorun.inf
[10/01/2009 - 18:42:41 | D ] 	C:\book
[22/03/2010 - 16:00:17 | D ] 	C:\Boot
[14/07/2009 - 03:38:58 | RASH | 383562] 	C:\bootmgr
[22/03/2010 - 16:00:19 | N | 8192] 	C:\BOOTSECT.BAK
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[11/10/2010 - 10:21:40 | ASH | 2411880448] 	C:\hiberfil.sys
[17/08/2010 - 11:59:36 | D ] 	C:\Hotspot Shield
[10/01/2009 - 17:17:36 | D ] 	C:\Intel
[26/09/2010 - 18:25:57 | D ] 	C:\Kill'em
[10/01/2009 - 17:46:54 | RHD ] 	C:\MSOCache
[08/09/2010 - 22:11:01 | D ] 	C:\NVIDIA
[22/03/2010 - 17:19:11 | D ] 	C:\OEM
[11/10/2010 - 10:21:44 | ASH | 3215843328] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[05/10/2010 - 22:09:05 | D ] 	C:\Program Files
[09/10/2010 - 12:08:34 | HD ] 	C:\ProgramData
[22/03/2010 - 17:04:19 | SHD ] 	C:\Recovery
[22/03/2010 - 17:23:24 | N | 3016] 	C:\RHDSetup.log
[22/03/2010 - 17:23:35 | N | 145] 	C:\setup.log
[09/10/2010 - 16:48:55 | SHD ] 	C:\System Volume Information
[11/10/2010 - 19:47:48 | D ] 	C:\UsbFix
[11/10/2010 - 19:43:46 | A | 2454] 	C:\UsbFix.txt
[22/03/2010 - 16:42:28 | D ] 	C:\Users
[09/10/2010 - 12:09:10 | D ] 	C:\Windows
[18/09/2010 - 14:00:52 | N | 636] 	C:\ZHPExportRegistry-18-09-2010-14-00-52.txt
[23/09/2010 - 18:28:41 | N | 2346] 	C:\ZHPExportRegistry-23-09-2010-18-28-41.txt
[11/10/2010 - 19:47:48 | SHD ] 	D:\$RECYCLE.BIN
[13/09/2010 - 12:16:26 | RASHD ] 	D:\Autorun.inf
[28/11/2009 - 14:45:35 | N | 528] 	D:\MediaID.bin
[13/12/2009 - 20:06:26 | D ] 	D:\PC-DE-UTILISATE
[03/02/2009 - 16:06:11 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

jacques.gache · Answer

bonjour, bizare car sur ton zhpdiag il y a cela [HKCU\Software\AppDataLow\Software\PriceGong] qui d'après le zhpfix que nous avons fait https://forums.commentcamarche.net/forum/affich-19128469-virus-dans-ma-boite-hotmail?full#19  était absent ?? 

bon tu vas faire un malwarebytes que tu as toujours sur ton pc mais tu le DESINSTALLES et tu le réinstalles comme expliqué en suivant la procédure donnés , merci 

bref tu suis cette procédure !!


si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection. 

pour vista suivre ce tuto si besoin : http://nostools.pagesperso-orange.fr/uac_vista.html

pour seven celui ci : http://nostools.pagesperso-orange.fr/uac_win7.html




 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Headl0ck · Answer

Il n'a rien detecté... 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4847

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/10/2010 15:57:40
mbam-log-2010-10-16 (15-57-40).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 339021
Temps écoulé: 2 heure(s), 31 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

bizare de bizare que malwarebytes ne te trouve rien !! peux tu poster un nouveau zhpdiag , merci

Headl0ck · Answer

Voilà le rapport ZhpDiag :

http://www.cijoint.fr/cjlink.php?file=cj201010/cija4WNBMQ.txt

jacques.gache · Answer

bonjour, quelque reste sur le pc tu fais ce qui suit tu fixes les choses données avec zhpfix , et puis tu feras lis&kill"em comme demandé !! merci 

1) fixes cela avec zhpfix

. Copie les lignes suivantes en GRAS  


[HKCU\Software\AppDataLow\Software\PriceGong] 
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - Global Startup: C:\Documents And Settings\Utilisateur\Desktop\Mahjong.lnk
OPT:O4 - Global Startup: C:\Users\Utilisateur\Desktop\Mahjong.lnk 
OPT:O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\???????.lnk



. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport



2) fais lis&kill"em comme expliqué !!

A) passes lis&kill"em option Search



DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) 

 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis l'option Search 

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite. 
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection. 

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan 

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

 sinon le rapport est ici : C:\List'em.txt 



B)  list&kill"em option Clean



Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'Option Clean 

ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

 colle le contenu dans ta reponse

Headl0ck · Answer

Voilà le rapport Zhpfix 

Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-11-11-2010-17-33-40.txt
Run by Utilisateur at 11/11/2010 17:33:40
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\PriceGong  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès

========== Fichier(s) ==========
O4 - Global Startup: C:\Documents And Settings\Utilisateur\Desktop\Mahjong.lnk  => Fichier non supprimé
O4 - Global Startup: C:\Users\Utilisateur\Desktop\Mahjong.lnk  => Fichier non supprimé
O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\???????.lnk  => Fichier non supprimé


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Fichier(s)


End of the scan

Headl0ck · Answer

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BC5F882-EFE6-40E0-AECF-CDC6791EC1F9}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E5C5E9FB-51FC-43A4-AC60-98C5DA45736E}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F9B32C93-3710-4B9C-B826-5B7ED521CEA4}: DhcpNameServer=10.8.40.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BC5F882-EFE6-40E0-AECF-CDC6791EC1F9}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E5C5E9FB-51FC-43A4-AC60-98C5DA45736E}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F9B32C93-3710-4B9C-B826-5B7ED521CEA4}: DhcpNameServer=10.8.40.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{8BC5F882-EFE6-40E0-AECF-CDC6791EC1F9}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E5C5E9FB-51FC-43A4-AC60-98C5DA45736E}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F9B32C93-3710-4B9C-B826-5B7ED521CEA4}: DhcpNameServer=10.8.40.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 


FEATURE_BROWSER_EMULATION | svchost : 
====================================

jacques.gache · Answer

ton dernier message c'est quoi ?? si c'est le rapport de list&kill"em en mode Search il est gravement emputté !!! essais de le poster en entier si trop long passe par cijoint

Headl0ck · Answer

C'est tout ce qu'il y avait je crois. J'ai fait depuis del_reg comme tu m'avais expliqué dans les messages d'avant... J'ai peut être fait une fausse manip.

jacques.gache · Answer

Ok et comment va le pc et le problème du départ ??

Headl0ck · Answer

Bah enfait, mon adresse infectée, je voulais m'en débarasser de toute façon, du coup j'ai supprimé tous mes contacts et donc c'est évident que personne ne reçoit plus de mails infectés. Par contre, pour ce qu'il en est du virus, je sais pas du tout.

jacques.gache · Answer

bonjour, pour moi côté infection je vois plus rien , mais un conseille si tu ouvres une nouvelle adresse de messagerie mets un nouveau mot de passe, et relativement difficle à trouvé et le communique à personne !! car la vu les problème possible que la personne se connectais sur ton compte !! et fais attention quand tu reçois un message d'un de tes contact si il y a une photos ou autre piéces jointes sois bien sur et certain que c'est bien ton contact qui te l'envois et pas un message piége , pour t'infecter et te voller la liste de tes contacts 

tu pourras désinstaller les outils avec delfix et faire un nettoyage avec ccleaner, et mettre ton sujet en résolu !!

1) - DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.



2) fais un nettoyage avec ccleaner et les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

rbita · Answer

bonjour j'ais mon msn que sa marche pas ce que tu peut m'aidé svp il s'a marche pas depui 25 oktobre  mon msn c r.bita@hotmail.fr

jacques.gache · Answer

regarde si la date et l'heure de ton pc sont bien réglé !!

Virus dans ma boîte hotmail !

55 réponses

Discussions similaires