Msn envois des mail a mes contact

Résolu
sharkytiburon Messages postés 192 Statut Membre -  
sharkytiburon Messages postés 192 Statut Membre -
Bonjour, a vous
msn envois des mail a mes contact tout seul

je croit avoir un petit probleme ,pourtant j'ai fait un malware test et scan de virus,et pourtant rien ,je croit que jaurrais besoin de vous merci

35 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur signale des envois automatiques de mails à ses contacts via MSN, malgré un test de malware et un scan antivirus, et cherche une solution adaptée à son système Windows XP. Les conseils privilégient UsbFix: désactiver provisoirement les protections antivirus et antispyware, lancer l’outil en mode Suppression, puis récupérer et coller le rapport UsbFix.txt pour comprendre les infections et orienter la suite. Ensuite, relancer List_Kill'em en mode Clean et obtenir un Kill'em.txt sur le bureau, puis coller son contenu; ces étapes éliminent les éléments résiduels et produisent des rapports exploitables. En cas de persistance, un second scan avec OTL est utile pour neutraliser les restes, et une configuration correcte du pare-feu Comodo peut être envisagée.

Bobot (l'IA à votre service)
  1. gen-hackman
     
    ?

    salut

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
  2. sharkytiburon Messages postés 192 Statut Membre
     
    j'aimerais mieux etres capable de regler se probleme autrement ,c'est comme changer de numero de telephone sur le coup c'est simple mais.....tu imagine pas toute les places ou j'ai cette adresse
    0
  3. sharkytiburon Messages postés 192 Statut Membre
     
    ############################## | UsbFix 7.035 | [Suppression]

    Utilisateur: labrecque (Administrateur) # LAB-94Y8NQQ1I3O [ ]
    Mis à jour le 05/12/10 par El Desaparecido / C_XX
    Lancé à 18:21:10 | 12/12/2010
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Pentium(R) 5 CPU 2.66GHz
    CPU 2: Intel(R) Pentium(R) 5 CPU 2.66GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Activé
    Antivirus: ESET NOD32 Antivirus 4.0 4.0 [(!) Disabled | Updated]
    RAM -> 1023 Mo
    C:\ (%systemdrive%) -> Disque fixe # 149 Go (53 Go libre(s) - 36%) [] # NTFS
    D:\ -> CD-ROM
    E:\ -> CD-ROM
    I:\ -> CD-ROM
    K:\ -> Disque amovible # 2 Go (542 Mo libre(s) - 28%) [] # FAT

    ################## | Éléments infectieux |

    Supprimé! C:\DOCUME~1\LABREC~1\LOCALS~1\Temp\IXP000.TMP
    Supprimé! C:\Recycler\S-1-5-21-1606980848-1450960922-725345543-1004

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [22/11/2009 - 09:13:33 | N | 1024] C:\.rnd
    [17/07/2009 - 15:56:03 | D ] C:\1cebed3f3f307608f75058334e
    [21/10/2009 - 18:32:42 | D ] C:\1e4c753f7747ef44ed428d1c47830c
    [19/12/2009 - 14:42:04 | D ] C:\AeriaGames
    [17/07/2009 - 10:09:59 | D ] C:\ATI
    [17/07/2009 - 09:39:27 | N | 0] C:\AUTOEXEC.BAT
    [02/11/2009 - 20:13:48 | RASHD ] C:\autorun.inf
    [20/10/2010 - 15:35:19 | N | 228] C:\boot.ini
    [24/04/2003 - 07:00:00 | N | 4952] C:\Bootfont.bin
    [12/12/2010 - 18:00:24 | N | 927] C:\cleannavi.txt
    [19/07/2010 - 11:36:03 | N | 0] C:\clients.data
    [31/07/2009 - 08:49:03 | D ] C:\ComboFix
    [12/12/2010 - 18:12:33 | D ] C:\Config.Msi
    [17/07/2009 - 09:39:27 | N | 0] C:\CONFIG.SYS
    [22/11/2009 - 09:16:00 | D ] C:\Documents and Settings
    [09/04/2010 - 18:31:25 | N | 3532] C:\drmHeader.bin
    [08/12/2010 - 09:15:06 | D ] C:\d_ejay2
    [24/11/2009 - 16:42:27 | D ] C:\eJay
    [17/07/2009 - 16:10:09 | D ] C:\fd7d031fe234c128ba54153f3b69
    [07/01/2010 - 10:57:11 | D ] C:\Intel
    [17/07/2009 - 09:39:27 | N | 0] C:\IO.SYS
    [02/11/2009 - 19:28:10 | D ] C:\Kill'em
    [23/10/2010 - 10:15:26 | D ] C:\Lxkx83
    [18/07/2010 - 13:22:47 | N | 127] C:\mbam-error.txt
    [17/07/2009 - 09:39:27 | N | 0] C:\MSDOS.SYS
    [20/10/2009 - 19:54:39 | D ] C:\MSNCleaner
    [18/07/2009 - 16:09:10 | RHD ] C:\MSOCache
    [12/12/2010 - 18:00:24 | D ] C:\Navilog1
    [17/07/2009 - 10:02:17 | N | 47564] C:\NTDETECT.COM
    [17/07/2009 - 10:02:17 | N | 252240] C:\ntldr
    [18/07/2010 - 12:38:35 | N | 499644156] C:\output.avi
    [21/07/2010 - 06:56:57 | D ] C:\OutputFolder
    [12/12/2010 - 08:52:54 | ASH | 1610612736] C:\pagefile.sys
    [12/12/2010 - 18:14:13 | D ] C:\Program Files
    [12/12/2010 - 18:23:13 | SHD ] C:\RECYCLER
    [22/10/2009 - 16:36:32 | D ] C:\rsit
    [31/10/2009 - 21:09:58 | SHD ] C:\System Volume Information
    [29/09/2010 - 15:51:51 | D ] C:\Temp
    [19/07/2010 - 11:36:02 | N | 0] C:\tmrbyebye
    [23/10/2010 - 10:41:04 | D ] C:\ToolBar SD
    [12/12/2010 - 18:23:13 | D ] C:\UsbFix
    [12/12/2010 - 18:23:14 | A | 995] C:\UsbFix.txt
    [12/12/2010 - 18:10:41 | D ] C:\WINDOWS
    [10/06/2006 - 17:43:48 | R | 3975916] D:\01 Heyo Capitaine Jack.mp3
    [05/06/2006 - 02:57:30 | R | 4764032] D:\11-sean_paul-temperature.mp3
    [05/06/2006 - 02:57:58 | R | 3917634] D:\12-sean_paul-breakout.mp3
    [05/06/2006 - 03:34:36 | R | 3572297] D:\Atreyu - Ain't Love Grand.mp3
    [05/06/2006 - 03:34:41 | R | 3511152] D:\Atreyu - Bleeding Mascara.mp3
    [05/06/2006 - 03:34:34 | R | 3302848] D:\Atreyu - You Give Love A Bad Name.mp3
    [27/03/2006 - 19:00:47 | R | 3321776] D:\Beastie Boys - You Gotta Fight For Your Right To Party.mp3
    [08/08/2006 - 14:06:46 | R | 6691780] D:\Chamilionaire Ft. Lil Flip - Turn It Up.mp3
    [29/09/2006 - 18:21:22 | R | 5955704] D:\Chamilionnaire - Rindin' dirty.mp3
    [20/06/2006 - 11:39:13 | R | 4960256] D:\Dj Champion - No Heaven.mp3
    [03/10/2006 - 16:32:21 | R | 3565299] D:\EXterio - Bonhomme 7h.mp3
    [07/04/2006 - 19:17:51 | R | 2747136] D:\El Mudo - Macaron Chacaron.MP3
    [03/10/2006 - 16:32:12 | R | 4971172] D:\Exterio - Chien Blanc.mp3
    [03/10/2006 - 06:33:30 | R | 2812032] D:\Exterio - Goodbye My Love.mp3
    [03/10/2006 - 16:32:45 | R | 4437308] D:\Exterio - Grosse Saloppe.mp3
    [03/10/2006 - 16:32:37 | R | 3157228] D:\Exterio - Whippet.mp3
    [03/10/2006 - 15:59:45 | R | 4773718] D:\Exterio -Le savant fou.mp3
    [29/09/2006 - 20:03:35 | R | 7745403] D:\Lloyd Banks - Hands Up Ft. 50 Cent.mp3
    [03/10/2006 - 15:58:47 | R | 3433579] D:\Major Lee - Colombine.mp3
    [03/10/2006 - 16:05:21 | R | 4837295] D:\Major Lee - Sors de mon lit.mp3
    [05/06/2006 - 03:00:37 | R | 5850073] D:\Sean Paul - Straight Up.mp3
    [05/06/2006 - 02:52:07 | R | 5908466] D:\Sean Paul - The Trinity - 02 - Head In The Zone.mp3
    [05/06/2006 - 02:54:01 | R | 4773336] D:\Sean Paul - The Trinity - 04 - Ever Blazing.mp3
    [05/06/2006 - 02:56:36 | R | 5309188] D:\Sean Paul - The Trinity - 10 - I'll Take You There.mp3
    [05/06/2006 - 02:52:39 | R | 4977952] D:\Sean Paul- We'll Be Burning .mp3
    [05/06/2006 - 03:33:28 | R | 6578234] D:\atreyu - The Theft.mp3
    [22/06/2006 - 21:20:28 | R | 4727664] D:\black magic(remix).mp3
    [03/10/2006 - 16:32:30 | R | 7440586] D:\eXterio - Campanile.MP3
    [03/10/2006 - 15:58:34 | R | 2757739] D:\eXterio - La Plonge Du Siècle.mp3
    [22/06/2006 - 20:46:29 | R | 4051709] D:\heaven is a place.mp3
    [22/06/2006 - 21:54:23 | R | 4517381] D:\im in love with you.mp3
    [03/10/2006 - 15:58:47 | R | 2609786] D:\major lee- Les Vieux Chums.mp3
    [22/06/2006 - 21:33:06 | R | 3877050] D:\paranoid in hell.mp3
    [22/06/2006 - 21:09:46 | R | 4166496] D:\release the virgins.mp3
    [22/06/2006 - 21:57:39 | R | 3787441] D:\reservation.mp3
    [22/06/2006 - 21:50:08 | R | 4100113] D:\solide solution.mp3
    [22/06/2006 - 21:37:53 | R | 6807046] D:\the 6th gate.mp3
    [22/06/2006 - 21:30:08 | R | 6205693] D:\the devil is a dj.mp3
    [22/06/2006 - 20:53:30 | R | 4340927] D:\time stood still.mp3

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LAB-94Y8NQQ1I3O.zip
    http://www.teamxscript.org/Upload.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. gen-hackman
     
    tu as suivi une desinfection avec qui le mois dernier ?
    0
  6. sharkytiburon Messages postés 192 Statut Membre
     
    le mois dernier aucune ,
    0
  7. gen-hackman
     
    tu utilses donc les outils sans savoir a quoi ils servent ?
    0
  8. sharkytiburon Messages postés 192 Statut Membre
     
    j'ai un garcon !!!
    0
  9. gen-hackman
     
    ok ben faut lui dire que les outils sont pas de jouets certains peuvent litteralement planter la machine s'ils sont mal utilisés

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans les 6 onglets de la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"


    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
  10. sharkytiburon Messages postés 192 Statut Membre
     
    j'avais un dossier avec des ancien programme de desinfection
    0
  11. sharkytiburon Messages postés 192 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201012/cijbVViWO1.txt
    voila
    0
  12. gen-hackman
     
    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

    ▶ Télécharge ici :List_Kill'em

    et enregistre le sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer"

    lance-le par le raccourci qui est apparu sur le bureau comme indiqué au dessus

    choisis l'option Search

    ▶ laisse travailler l'outil

    il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau
    ¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
    0
  13. sharkytiburon Messages postés 192 Statut Membre
     
    je veut passer a windows 7 es ce bon ou je suis mieux de rester avec mon XP
    0
  14. sharkytiburon Messages postés 192 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201012/cijaOPu03p.txt
    http://www.cijoint.fr/cjlink.php?file=cj201012/cijBo35v1q.txt
    0
  15. gen-hackman
     
    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

    mais cette fois-ci :

    ▶ choisis l'Option Clean

    ▶▶▶ Ne clique qu'une seule fois sur le bouton !!

    laisse travailler l'outil.

    en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

    ▶ colle le contenu dans ta reponse
    0
  16. sharkytiburon Messages postés 192 Statut Membre
     
    ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.7 ¤¤¤¤¤¤¤¤¤¤

    User : labrecque (Administrateurs)
    Update on 12/12/2010 by g3n-h@ckm@n ::::: 18.30
    Start at: 19:34:52 | 12/12/2010

    Intel(R) Pentium(R) 5 CPU 2.66GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Disabled
    AV : ESET NOD32 Antivirus 4.0 4.0 [ (!) Disabled | Updated ]

    A:\ -> Lecteur de disquettes 3 ½ pouces
    C:\ -> Disque fixe local | 149,04 Go (54,02 Go free) | NTFS
    D:\ -> Disque CD-ROM | 220,87 Mo (0 Mo free) [Mon disque] | CDFS
    F:\ -> Disque amovible
    G:\ -> Disque amovible
    H:\ -> Disque amovible
    I:\ -> Disque CD-ROM
    J:\ -> Disque amovible

    ¤¤¤¤¤¤¤¤¤¤ Files/folders :

    Quarantined & Deleted !! : \AUTOEXEC.BAT
    Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\.tv6
    Quarantined & Deleted !! : C:\WINDOWS\002385_.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
    Quarantined & Deleted !! : C:\WINDOWS\SET7.tmp
    Quarantined & Deleted !! : C:\WINDOWS\System32\aniwzcsusername
    Quarantined & Deleted !! : C:\WINDOWS\system32\dmlconf.dat
    Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
    Quarantined & Deleted !! : C:\WINDOWS\Temp\HTT1491.tmp

    ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

    127.0.0.1 localhost

    ¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    Local Page = C:\WINDOWS\system32\blank.htm
    Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    Start Page = https://www.google.com/?gws_rd=ssl
    Local Page = C:\WINDOWS\system32\blank.htm
    Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    ¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
    AntiVirusDisableNotify = 0 (0x0)
    FirewallDisableNotify = 0 (0x0)
    UpdatesDisableNotify = 0 (0x0)
    AntiVirusOverride = 0 (0x0)
    FirewallOverride = 0 (0x0)
    FirstRunDisabled = 1 (0x1)

    ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

    Ndisuio : Start = 3
    EapHost : Start = 2
    Ip6Fw : Start = 2
    SharedAccess : Start = 2
    wuauserv : Start = 2
    wscsvc : Start = 2

    ¤¤¤¤¤¤¤¤¤¤ Winlogon

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    Shell = explorer.exe
    Userinit = C:\WINDOWS\System32\userinit.exe,

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    Disk Cleaned
    Prefetch cleaned
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    FEATURE_BROWSER_EMULATION | svchost :
    ====================================

    Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
    Windows 5.1.2600 Disk: ST3160811AS rev.3.AAE -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e

    device: opened successfully
    user: MBR read successfully

    Disk trace:
    called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spak.sys >>UNKNOWN [0x86F88938]<<
    spak.sys
    1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x86F1BAB8]
    3 CLASSPNP[0xF75DBFD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\00000066[0x86EA89E8]
    5 ACPI[0xF7358620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP1T0L0-e[0x86F1CD98]
    kernel: MBR read successfully
    user & kernel MBR OK

    End of Scan : 19:35:39,12

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
  17. gen-hackman
     
    bien :)

    refais un scan OTL il reste des choses à virer
    0
  18. sharkytiburon Messages postés 192 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201012/cijbkGnEXK.txt
    0
  19. gen-hackman
     
    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :


    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :Services
    Bonjour Service
    XPAD
    XDva344

    :OTL
    FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=3&q={searchTerms}"
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
    FF - prefs.js..extensions.enabledItems: {ba14329e-9550-4989-b3f2-9732e92d17cc}:2.7.2.0
    FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&q="
    O2 - BHO: (no name) - {D6E0063B-7B09-45C9-A51D-1FB51840EBE0} - No CLSID value found.
    O3 - HKU\S-1-5-21-1606980848-1450960922-725345543-1004\..\Toolbar\ShellBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) => Sun Java Runtime Environment 1.6.0
    O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) => Sun Microsystems Java Runtime

    :Reg
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Adobe Reader Speed Launcher"=-
    "iTunesHelper"=-
    "QuickTime Task"=-
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
    "NoDriveTypeAutoRun"=145

    :Files
    C:\Program Files\win
    C:\WINDOWS\System32\complete.dat

    :commands
    [emptytemp]
    [start explorer]
    [reboot]


    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
    0
  • 1
  • 2