Security tool
lenul
-
benurrr Messages postés 9766 Statut Contributeur sécurité -
benurrr Messages postés 9766 Statut Contributeur sécurité -
chronologie
sous vista,antivirus mcafee
security tool se pointe sur mon ordi
une seule session est infectée,(message d'alerte ,impossible d'accéder a internet etc etc)
mcafee bloque des chevaux de Troie
sur une session saine, je mets en route une restauration
ça marche au poil,plus de security tool
analyse de mon ordi ,mcafee me dit que tout est ok
je peux faire confiance a mcafee ou je dois mettre autre chose en oeuvre?
merci(je suis nul en informatique svp des réponses simples)
sous vista,antivirus mcafee
security tool se pointe sur mon ordi
une seule session est infectée,(message d'alerte ,impossible d'accéder a internet etc etc)
mcafee bloque des chevaux de Troie
sur une session saine, je mets en route une restauration
ça marche au poil,plus de security tool
analyse de mon ordi ,mcafee me dit que tout est ok
je peux faire confiance a mcafee ou je dois mettre autre chose en oeuvre?
merci(je suis nul en informatique svp des réponses simples)
A voir également:
- Security tool
- Hp usb disk storage format tool - Télécharger - Stockage
- Ds3 tool - Télécharger - Émulation
- Microsoft security essentials - Télécharger - Antivirus & Antimalwares
- Media creation tool - Télécharger - Systèmes d'exploitation
- Windows usb/dvd download tool - Télécharger - Systèmes d'exploitation
10 réponses
bonjour
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 1 et valide
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
* Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passez le mode 2. Si vous ne savez pas, faites vous aider.
-------------------Après
télécharge
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Vérifier si tout est coché et clic Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le rapport générer
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 1 et valide
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
* Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passez le mode 2. Si vous ne savez pas, faites vous aider.
-------------------Après
télécharge
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Vérifier si tout est coché et clic Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le rapport générer
a quoi ça ressemble une clé de registre appartenant a security tool?
merci pour ta réponse
et merci a ce forum qui me dépanne si souvent
merci pour ta réponse
et merci a ce forum qui me dépanne si souvent
oups j'ai pas posté au bon endroit desolé
found HKLM\navRegRewinder
c'est tout
c'est quoi? ,il y a un rapport avec security tool?
merci pour ton aide
found HKLM\navRegRewinder
c'est tout
c'est quoi? ,il y a un rapport avec security tool?
merci pour ton aide
merci pour tout,je vous fait suivre les deux rapports que j'ai trouvé merci encore
ouf !
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4881
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975
19/10/2010 19:20:23
mbam-log-2010-10-19 (19-20-23).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 359012
Temps écoulé: 1 heure(s), 30 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AVSolution (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\jacques\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0Z0OJ2MH\5-direct[1].ex (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E3XMJ64X\5-direct[1].ex (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Temp\topwesitjh (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Temp\48F2.tmp (Trojan.Alureon.Gen) -> Quarantined and deleted successfully.
!RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
ouf !
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4881
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975
19/10/2010 19:20:23
mbam-log-2010-10-19 (19-20-23).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 359012
Temps écoulé: 1 heure(s), 30 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AVSolution (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\jacques\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0Z0OJ2MH\5-direct[1].ex (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E3XMJ64X\5-direct[1].ex (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Temp\topwesitjh (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Temp\48F2.tmp (Trojan.Alureon.Gen) -> Quarantined and deleted successfully.
!RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan
Bad processes:
Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"
Finished
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Scanner".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Scanner".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
======= RAPPORT D'AD-REMOVER 2.0.0.2,A | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 19/10/10 à 20:10
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:45:46 le 19/10/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jacques@PC-DE-JACQUES (ACER Aspire M3641)
============== RECHERCHE ==============
Fichier trouvé: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\searchplugins\conduit.xml
Dossier trouvé: C:\Users\jacques\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Users\jacques\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\kitou\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\FESTINA LENTE\AppData\Roaming\AGI
Dossier trouvé: C:\Users\kitou\AppData\Roaming\AGI
Dossier trouvé: C:\Users\sarah\AppData\Roaming\AGI
Dossier trouvé: C:\Program Files\AGI
Dossier trouvé: C:\Users\jacques\AppData\Local\Kiwee Toolbar
Dossier trouvé: C:\Users\jacques\AppData\LocalLow\Kiwee Toolbar
-- Fichier ouvert: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
Ligne trouvée: user_pref("extensions.snipit.askTbInstalled", true);
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2269050
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2504091
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.10 (fr)] **
-- C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
browser.download.dir, C:\\Users\\jacques\\Downloads
browser.download.lastDir, C:\\Users\\jacques\\Downloads
browser.search.defaultenginename, Secure Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://ass.festina.lente.free.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties
-- C:\Users\kitou\AppData\Roaming\Mozilla\FireFox\Profiles\0u9u8zj8.default\Prefs.js --
browser.download.dir, C:\\Users\\kitou\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.19
-- C:\Users\sarah\AppData\Roaming\Mozilla\FireFox\Profiles\2pi9a0yf.default\Prefs.js --
browser.download.dir, C:\\Users\\sarah\\Downloads
browser.download.lastDir, C:\\Users\\sarah\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19
========================================
** Internet Explorer Version [8.0.6001.18975] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4451 Octet(s))
Fin à: 21:46:58, 19/10/2010
============== E.O.F ==============
Mis à jour par TeamXscript le 19/10/10 à 20:10
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:45:46 le 19/10/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jacques@PC-DE-JACQUES (ACER Aspire M3641)
============== RECHERCHE ==============
Fichier trouvé: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\searchplugins\conduit.xml
Dossier trouvé: C:\Users\jacques\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Users\jacques\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\kitou\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\FESTINA LENTE\AppData\Roaming\AGI
Dossier trouvé: C:\Users\kitou\AppData\Roaming\AGI
Dossier trouvé: C:\Users\sarah\AppData\Roaming\AGI
Dossier trouvé: C:\Program Files\AGI
Dossier trouvé: C:\Users\jacques\AppData\Local\Kiwee Toolbar
Dossier trouvé: C:\Users\jacques\AppData\LocalLow\Kiwee Toolbar
-- Fichier ouvert: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
Ligne trouvée: user_pref("extensions.snipit.askTbInstalled", true);
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2269050
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2504091
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.10 (fr)] **
-- C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
browser.download.dir, C:\\Users\\jacques\\Downloads
browser.download.lastDir, C:\\Users\\jacques\\Downloads
browser.search.defaultenginename, Secure Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://ass.festina.lente.free.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties
-- C:\Users\kitou\AppData\Roaming\Mozilla\FireFox\Profiles\0u9u8zj8.default\Prefs.js --
browser.download.dir, C:\\Users\\kitou\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.19
-- C:\Users\sarah\AppData\Roaming\Mozilla\FireFox\Profiles\2pi9a0yf.default\Prefs.js --
browser.download.dir, C:\\Users\\sarah\\Downloads
browser.download.lastDir, C:\\Users\\sarah\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19
========================================
** Internet Explorer Version [8.0.6001.18975] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4451 Octet(s))
Fin à: 21:46:58, 19/10/2010
============== E.O.F ==============
Nettoyage:
/!\ Ferme toutes tes applications ouvertes. /!\
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
/!\ Ferme toutes tes applications ouvertes. /!\
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
on en ai ou ?
merci pour le tps que tu me consacre
======= RAPPORT D'AD-REMOVER 2.0.0.2,A | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 19/10/10 à 20:10
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:57:53 le 19/10/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jacques@PC-DE-JACQUES (ACER Aspire M3641)
============== ACTION(S) ==============
Fichier supprimé: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\jacques\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\jacques\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\kitou\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\FESTINA LENTE\AppData\Roaming\AGI
Dossier supprimé: C:\Users\kitou\AppData\Roaming\AGI
Dossier supprimé: C:\Users\sarah\AppData\Roaming\AGI
Dossier supprimé: C:\Program Files\AGI
Dossier supprimé: C:\Users\jacques\AppData\Local\Kiwee Toolbar
Dossier supprimé: C:\Users\jacques\AppData\LocalLow\Kiwee Toolbar
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.10 (fr)] **
-- C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
browser.download.dir, C:\\Users\\jacques\\Downloads
browser.download.lastDir, C:\\Users\\jacques\\Downloads
browser.search.defaultenginename, Secure Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://ass.festina.lente.free.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties
-- C:\Users\kitou\AppData\Roaming\Mozilla\FireFox\Profiles\0u9u8zj8.default\Prefs.js --
browser.download.dir, C:\\Users\\kitou\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.19
-- C:\Users\sarah\AppData\Roaming\Mozilla\FireFox\Profiles\2pi9a0yf.default\Prefs.js --
browser.download.dir, C:\\Users\\sarah\\Downloads
browser.download.lastDir, C:\\Users\\sarah\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19
========================================
** Internet Explorer Version [8.0.6001.18975] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 33 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 19/10/2010 (4700 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4580 Octet(s))
Fin à: 23:00:18, 19/10/2010
============== E.O.F ==============
merci pour le tps que tu me consacre
======= RAPPORT D'AD-REMOVER 2.0.0.2,A | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 19/10/10 à 20:10
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:57:53 le 19/10/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jacques@PC-DE-JACQUES (ACER Aspire M3641)
============== ACTION(S) ==============
Fichier supprimé: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\jacques\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\jacques\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\kitou\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\FESTINA LENTE\AppData\Roaming\AGI
Dossier supprimé: C:\Users\kitou\AppData\Roaming\AGI
Dossier supprimé: C:\Users\sarah\AppData\Roaming\AGI
Dossier supprimé: C:\Program Files\AGI
Dossier supprimé: C:\Users\jacques\AppData\Local\Kiwee Toolbar
Dossier supprimé: C:\Users\jacques\AppData\LocalLow\Kiwee Toolbar
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.10 (fr)] **
-- C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
browser.download.dir, C:\\Users\\jacques\\Downloads
browser.download.lastDir, C:\\Users\\jacques\\Downloads
browser.search.defaultenginename, Secure Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://ass.festina.lente.free.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties
-- C:\Users\kitou\AppData\Roaming\Mozilla\FireFox\Profiles\0u9u8zj8.default\Prefs.js --
browser.download.dir, C:\\Users\\kitou\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.19
-- C:\Users\sarah\AppData\Roaming\Mozilla\FireFox\Profiles\2pi9a0yf.default\Prefs.js --
browser.download.dir, C:\\Users\\sarah\\Downloads
browser.download.lastDir, C:\\Users\\sarah\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19
========================================
** Internet Explorer Version [8.0.6001.18975] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 33 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 19/10/2010 (4700 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4580 Octet(s))
Fin à: 23:00:18, 19/10/2010
============== E.O.F ==============
DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)
Télécharge ici :List_Kill'em de gen-hackman
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
et enregistre le sur ton bureau
windows 7 => clic droit "exécuter en tant que administrateur
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Exécuter List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
------ NE LE POSTE PAS SUR LE FORUM-------
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier C:\List'em.txt
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Télécharge ici :List_Kill'em de gen-hackman
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
et enregistre le sur ton bureau
windows 7 => clic droit "exécuter en tant que administrateur
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Exécuter List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
------ NE LE POSTE PAS SUR LE FORUM-------
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier C:\List'em.txt
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
