Desinstaller personel internet security
Résolu/Fermé
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
-
2 janv. 2011 à 23:12
Mim - 23 janv. 2011 à 21:23
Mim - 23 janv. 2011 à 21:23
A voir également:
- Desinstaller personel internet security
- Desinstaller edge - Guide
- Désinstaller mcafee - Guide
- Désinstaller onedrive - Guide
- Desinstaller logiciel windows - Guide
- Eset internet security download - Télécharger - Sécurité
84 réponses
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 20:32
4 janv. 2011 à 20:32
je crois ke j ai reussis
http://cjoint.com/data3/3beuGhS8rIB.htm
http://cjoint.com/data3/3beuGhS8rIB.htm
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 20:42
4 janv. 2011 à 20:42
Tu vois qu'on a bien fait, t'es encore bien infecté...
▶ Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\
▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer »
▶ Confirme lancement du scan
▶ Laisse travailler l'outil.
▶ Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
▶ Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\
▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer »
▶ Confirme lancement du scan
▶ Laisse travailler l'outil.
▶ Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 21:32
4 janv. 2011 à 21:32
voila
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:59:26 le 04/01/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
RESFA@PC-DE-RESFA (Hewlett-Packard HP Compaq 6730s)
============== ACTION(S) ==============
Dossier supprimé: C:\Programs\PartyGaming
Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchTheWeb.xml
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\PartyPoker.lnk
Fichier supprimé: C:\Users\RESFA\AppData\Roaming\Mozilla\FireFox\Profiles\ymeq7whp.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PartyPoker
Dossier supprimé: C:\Users\RESFA\AppData\Roaming\FissaSearch
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\RESFA\AppData\Roaming\Mozilla\FireFox\Profiles\ymeq7whp.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\iAvatars.com
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\PartyGaming
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.12 (fr)] **
-- C:\Users\RESFA\AppData\Roaming\Mozilla\FireFox\Profiles\ymeq7whp.default\Prefs.js --
browser.search.selectedEngine, SearchTheWeb
browser.startup.homepage, hxxp://search.iminent.com/?appId=5e0bb06f-92bd-45b2-9f09-981b583ef412
browser.startup.homepage_override.mstone, rv:1.9.2.12
========================================
** Internet Explorer Version [8.0.6001.18999] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2914 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/01/2011 (4249 Octet(s))
Fin à: 21:02:27, 04/01/2011
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:59:26 le 04/01/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
RESFA@PC-DE-RESFA (Hewlett-Packard HP Compaq 6730s)
============== ACTION(S) ==============
Dossier supprimé: C:\Programs\PartyGaming
Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchTheWeb.xml
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\PartyPoker.lnk
Fichier supprimé: C:\Users\RESFA\AppData\Roaming\Mozilla\FireFox\Profiles\ymeq7whp.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PartyPoker
Dossier supprimé: C:\Users\RESFA\AppData\Roaming\FissaSearch
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\RESFA\AppData\Roaming\Mozilla\FireFox\Profiles\ymeq7whp.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\iAvatars.com
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\PartyGaming
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0D06637C-6624-433C-A807-C34D45DAB184}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWeb
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.12 (fr)] **
-- C:\Users\RESFA\AppData\Roaming\Mozilla\FireFox\Profiles\ymeq7whp.default\Prefs.js --
browser.search.selectedEngine, SearchTheWeb
browser.startup.homepage, hxxp://search.iminent.com/?appId=5e0bb06f-92bd-45b2-9f09-981b583ef412
browser.startup.homepage_override.mstone, rv:1.9.2.12
========================================
** Internet Explorer Version [8.0.6001.18999] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2914 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/01/2011 (4249 Octet(s))
Fin à: 21:02:27, 04/01/2011
============== E.O.F ==============
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 21:34
4 janv. 2011 à 21:34
Mais j ai deux questions :
tout d abord pourquoi on a pas commencé directement avec ce logiciel pour tout netoyer ensuite j aimerais savoir si les infos qui s affichent peuvent servirent a des hackeur ou a je ne sais qui pour me nuir.
Merci
tout d abord pourquoi on a pas commencé directement avec ce logiciel pour tout netoyer ensuite j aimerais savoir si les infos qui s affichent peuvent servirent a des hackeur ou a je ne sais qui pour me nuir.
Merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 21:39
4 janv. 2011 à 21:39
tout d abord pourquoi on a pas commencé directement avec ce logiciel pour tout netoyer >> parce que l'on n'utilise pas de tels logiciels à l'aveuglette et que chaque outil supprime un type d'infection particulier ;)
ensuite j aimerais savoir si les infos qui s affichent peuvent servirent a des hackeur ou a je ne sais qui pour me nuir. >> aucun danger, ne t'inquiète pas ;)
Au pire, si tu le souhaite, tu peux supprimer le nom des sessions dans les rapports :)
Il reste des infections USB a traiter. Ces infections se transmettent de pc en pc via les supports de stockage externes.
▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix
▶ Clique sur "Suppression"
▶ Laisse travailler l'outil
▶ Ton Bureau va disparaitre: c'est normal
▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
▶ Aide en images : Tutoriel "Nettoyage"
@+
ensuite j aimerais savoir si les infos qui s affichent peuvent servirent a des hackeur ou a je ne sais qui pour me nuir. >> aucun danger, ne t'inquiète pas ;)
Au pire, si tu le souhaite, tu peux supprimer le nom des sessions dans les rapports :)
Il reste des infections USB a traiter. Ces infections se transmettent de pc en pc via les supports de stockage externes.
▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix
▶ Clique sur "Suppression"
▶ Laisse travailler l'outil
▶ Ton Bureau va disparaitre: c'est normal
▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
▶ Aide en images : Tutoriel "Nettoyage"
@+
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 21:44
4 janv. 2011 à 21:44
je branche aussi mon i pod et un dictaphone ?
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 21:45
4 janv. 2011 à 21:45
tout ce qui contient un disque dur ;)
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 21:57
4 janv. 2011 à 21:57
04/01/2011 - 21:50:42 | A | 3090] C:\UsbFix.txt
[18/08/2009 - 20:12:31 | D ] C:\Users
[02/01/2011 - 21:19:57 | D ] C:\Windows
[04/01/2011 - 21:53:34 | SHD ] D:\$RECYCLE.BIN
[18/06/2008 - 16:50:33 | D ] D:\boot
[21/01/2008 - 03:24:42 | RASH | 333203] D:\bootmgr
[19/08/2009 - 05:55:38 | N | 138] D:\HP_WINRE
[19/08/2009 - 05:28:51 | N | 536870912] D:\pagefile.sys
[19/08/2009 - 05:56:00 | D ] D:\sources
[18/06/2008 - 15:54:52 | SHD ] D:\System Volume Information
[18/06/2008 - 16:50:03 | D ] D:\system.sav
[24/10/2010 - 20:42:54 | D ] F:\Hewlett-Packard
[18/08/2009 - 21:26:36 | SHD ] F:\$RECYCLE.BIN
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-RESFA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
[18/08/2009 - 20:12:31 | D ] C:\Users
[02/01/2011 - 21:19:57 | D ] C:\Windows
[04/01/2011 - 21:53:34 | SHD ] D:\$RECYCLE.BIN
[18/06/2008 - 16:50:33 | D ] D:\boot
[21/01/2008 - 03:24:42 | RASH | 333203] D:\bootmgr
[19/08/2009 - 05:55:38 | N | 138] D:\HP_WINRE
[19/08/2009 - 05:28:51 | N | 536870912] D:\pagefile.sys
[19/08/2009 - 05:56:00 | D ] D:\sources
[18/06/2008 - 15:54:52 | SHD ] D:\System Volume Information
[18/06/2008 - 16:50:03 | D ] D:\system.sav
[24/10/2010 - 20:42:54 | D ] F:\Hewlett-Packard
[18/08/2009 - 21:26:36 | SHD ] F:\$RECYCLE.BIN
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-RESFA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 21:58
4 janv. 2011 à 21:58
oups, y'a juste la fin là =\
peux tu le renvoyer? ctrl+a pour tout sélectionner, ctrl+c pour copier, tu reviens ici, ctrl+v pour coller :)
peux tu le renvoyer? ctrl+a pour tout sélectionner, ctrl+c pour copier, tu reviens ici, ctrl+v pour coller :)
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 22:11
4 janv. 2011 à 22:11
############################## | UsbFix 7.037 | [Suppression]
Utilisateur: RESFA (Administrateur) # PC-DE-RESFA [Hewlett-Packard HP Compaq 6730s]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 21:50:31 | 04/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Pare-feu Windows: Activé
RAM -> 2999 Mo
C:\ (%systemdrive%) -> Disque fixe # 223 Go (108 Go libre(s) - 48%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 1021 Mo (1019 Mo libre(s) - 100%) [HP_TOOLS] # FAT32
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 93%) [] # FAT32
H:\ -> Disque amovible # 15 Go (5 Go libre(s) - 34%) [IPOD (RESFA] # FAT32
I:\ -> Disque amovible # 952 Mo (741 Mo libre(s) - 78%) [PHILIPS] # FAT
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-273790633-1954931126-3723359629-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3301516528-2256398539-3239164289-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-543674777-2625874742-274835825-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1206784825-3240817259-2520634745-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-273790633-1954931126-3723359629-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-543674777-2625874742-274835825-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-962180453-3730268545-2348052583-1004
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Adobe Reader Speed Launcher
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2a6c85ea-c116-11df-993c-00248164a222}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{41f75378-a7d5-11df-bd3e-00248164a222}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6d540d00-9b24-11df-b117-00248164a222}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9a6889c1-a7ea-11df-ba53-806e6f6e6963}
################## | Listing |
[04/01/2011 - 21:53:34 | SHD ] C:\$Recycle.Bin
[24/02/2010 - 16:20:06 | D ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[25/06/2010 - 12:35:52 | D ] C:\ff59724bca5b781c5c4d2906cd4dd10a
[04/01/2011 - 21:11:01 | ASH | 3146006528] C:\hiberfil.sys
[18/06/2008 - 16:49:50 | D ] C:\hp
[04/01/2011 - 21:10:59 | ASH | 3459735552] C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] C:\PerfLogs
[04/01/2011 - 21:01:39 | D ] C:\Program Files
[03/01/2011 - 21:27:02 | HD ] C:\ProgramData
[04/01/2011 - 21:01:39 | D ] C:\Programs
[03/01/2011 - 23:34:36 | RSHD ] C:\RECYCLER
[18/08/2009 - 20:20:41 | D ] C:\Swsetup
[04/01/2011 - 19:58:35 | SHD ] C:\System Volume Information
[18/08/2009 - 20:20:40 | D ] C:\System.sav
[04/01/2011 - 21:53:34 | D ] C:\UsbFix
[04/01/2011 - 21:50:42 | A | 3090] C:\UsbFix.txt
[18/08/2009 - 20:12:31 | D ] C:\Users
[02/01/2011 - 21:19:57 | D ] C:\Windows
[04/01/2011 - 21:53:34 | SHD ] D:\$RECYCLE.BIN
[18/06/2008 - 16:50:33 | D ] D:\boot
[21/01/2008 - 03:24:42 | RASH | 333203] D:\bootmgr
[19/08/2009 - 05:55:38 | N | 138] D:\HP_WINRE
[19/08/2009 - 05:28:51 | N | 536870912] D:\pagefile.sys
[19/08/2009 - 05:56:00 | D ] D:\sources
[18/06/2008 - 15:54:52 | SHD ] D:\System Volume Information
[18/06/2008 - 16:50:03 | D ] D:\system.sav
[24/10/2010 - 20:42:54 | D ] F:\Hewlett-Packard
[18/08/2009 - 21:26:36 | SHD ] F:\$RECYCLE.BIN
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-RESFA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
Utilisateur: RESFA (Administrateur) # PC-DE-RESFA [Hewlett-Packard HP Compaq 6730s]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 21:50:31 | 04/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Pare-feu Windows: Activé
RAM -> 2999 Mo
C:\ (%systemdrive%) -> Disque fixe # 223 Go (108 Go libre(s) - 48%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 1021 Mo (1019 Mo libre(s) - 100%) [HP_TOOLS] # FAT32
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 93%) [] # FAT32
H:\ -> Disque amovible # 15 Go (5 Go libre(s) - 34%) [IPOD (RESFA] # FAT32
I:\ -> Disque amovible # 952 Mo (741 Mo libre(s) - 78%) [PHILIPS] # FAT
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-273790633-1954931126-3723359629-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3301516528-2256398539-3239164289-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-543674777-2625874742-274835825-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1206784825-3240817259-2520634745-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-273790633-1954931126-3723359629-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-543674777-2625874742-274835825-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-962180453-3730268545-2348052583-1004
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Adobe Reader Speed Launcher
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2a6c85ea-c116-11df-993c-00248164a222}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{41f75378-a7d5-11df-bd3e-00248164a222}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6d540d00-9b24-11df-b117-00248164a222}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9a6889c1-a7ea-11df-ba53-806e6f6e6963}
################## | Listing |
[04/01/2011 - 21:53:34 | SHD ] C:\$Recycle.Bin
[24/02/2010 - 16:20:06 | D ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[25/06/2010 - 12:35:52 | D ] C:\ff59724bca5b781c5c4d2906cd4dd10a
[04/01/2011 - 21:11:01 | ASH | 3146006528] C:\hiberfil.sys
[18/06/2008 - 16:49:50 | D ] C:\hp
[04/01/2011 - 21:10:59 | ASH | 3459735552] C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] C:\PerfLogs
[04/01/2011 - 21:01:39 | D ] C:\Program Files
[03/01/2011 - 21:27:02 | HD ] C:\ProgramData
[04/01/2011 - 21:01:39 | D ] C:\Programs
[03/01/2011 - 23:34:36 | RSHD ] C:\RECYCLER
[18/08/2009 - 20:20:41 | D ] C:\Swsetup
[04/01/2011 - 19:58:35 | SHD ] C:\System Volume Information
[18/08/2009 - 20:20:40 | D ] C:\System.sav
[04/01/2011 - 21:53:34 | D ] C:\UsbFix
[04/01/2011 - 21:50:42 | A | 3090] C:\UsbFix.txt
[18/08/2009 - 20:12:31 | D ] C:\Users
[02/01/2011 - 21:19:57 | D ] C:\Windows
[04/01/2011 - 21:53:34 | SHD ] D:\$RECYCLE.BIN
[18/06/2008 - 16:50:33 | D ] D:\boot
[21/01/2008 - 03:24:42 | RASH | 333203] D:\bootmgr
[19/08/2009 - 05:55:38 | N | 138] D:\HP_WINRE
[19/08/2009 - 05:28:51 | N | 536870912] D:\pagefile.sys
[19/08/2009 - 05:56:00 | D ] D:\sources
[18/06/2008 - 15:54:52 | SHD ] D:\System Volume Information
[18/06/2008 - 16:50:03 | D ] D:\system.sav
[24/10/2010 - 20:42:54 | D ] F:\Hewlett-Packard
[18/08/2009 - 21:26:36 | SHD ] F:\$RECYCLE.BIN
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-RESFA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 22:12
4 janv. 2011 à 22:12
Voilà qui est mieux, il a fait aussi un peu de ménage ;)
Peux tu maintenant refaire un scan ZHPDiag et l'héberger sur cijoint.fr ?
Au fait, les fichiers hébergés sur cijoint, sont supprimés après 30 jours :)
Peux tu maintenant refaire un scan ZHPDiag et l'héberger sur cijoint.fr ?
Au fait, les fichiers hébergés sur cijoint, sont supprimés après 30 jours :)
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 22:16
4 janv. 2011 à 22:16
nn j ai decoche j ai mis 4 jours au lieu de 26 jours
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 22:16
4 janv. 2011 à 22:16
ah encore mieux alors ;)
je peux voir le zhpdiag? :)
je peux voir le zhpdiag? :)
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 22:26
4 janv. 2011 à 22:26
http://www.cijoint.fr/cj201101/cijxwyzqnL.txt
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 22:32
4 janv. 2011 à 22:32
Quelques restes à supprimer...
▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
▶ Puis Lance ZHPFix depuis le raccourci du bureau .
▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
▶ Copie/Colle le rapport à l'écran dans ton prochain message
▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)
Ensuite lance un scan minutieux avec avast et tiens moi au courant du résultat ;)
Comment se comporte le pc après cette dernière manipulation? :)
@+
▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) (1.5.0.0) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- C:\Program Files\Iminent\IMBooster\imbooster.exe
O4 - HKLM\..\Run: [Iminent.Notifier] . (.Iminent - Iminent Notifier.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O42 - Logiciel: IMBooster - (.Iminent.) [HKLM] -- IMBooster
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM] -- {5BF68530-76F5-429A-B8FB-CDD2B8D13289}
[HKCU\Software\3]
O44 - LFC:[MD5.C14731D94AF1EF0CAB3DA53BDF8710E1] - 04/01/2011 - 21:11:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\rpcnetp.exe [17408]
O4 - Global Startup: C:\Users\RESFA\Desktop\Aller sur MSN.fr.lnk - Clé orpheline
O4 - Global Startup: C:\Users\RESFA\Desktop\Computer.lnk . (.Pas de propriétaire.) -- C:\ProgramData\bb6601\PIbb6_2220.exe (.not file.)
O23 - Service: (pdfcDispatcher) - Clé orpheline
[HKCU\Software\Iminent]
[HKLM\Software\Iminent]
O43 - CFD: 14/12/2010 - 21:55:56 ----D- C:\Program Files\Iminent
O43 - CFD: 24/03/2010 - 21:34:04 ----D- C:\ProgramData\Iminent
▶ Puis Lance ZHPFix depuis le raccourci du bureau .
▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
▶ Copie/Colle le rapport à l'écran dans ton prochain message
▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)
Ensuite lance un scan minutieux avec avast et tiens moi au courant du résultat ;)
Comment se comporte le pc après cette dernière manipulation? :)
@+
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 22:41
4 janv. 2011 à 22:41
je sais pas si c vraiment ce raport :
Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre :
Run by RESFA at 04/01/2011 22:39:54
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O42 - Logiciel: IMBooster - (.Iminent.) [HKLM] -- IMBooster => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM] -- {5BF68530-76F5-429A-B8FB-CDD2B8D13289} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}] => Clé supprimée avec succès
[HKCR\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}] => Clé supprimée avec succès
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll => Clé supprimée avec succès
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Clé supprimée avec succès
[HKCR\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Clé supprimée avec succès
HKCU\Software\3 => Clé supprimée avec succès
O23 - Service: (pdfcDispatcher) - Clé orpheline => Clé supprimée avec succès
HKCU\Software\Iminent => Clé supprimée avec succès
HKLM\Software\Iminent => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) (1.5.0.0) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- C:\Program Files\Iminent\IMBooster\imbooster.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Iminent.Notifier] . (.Iminent - Iminent Notifier.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe => Valeur supprimée avec succès
========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local> => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\Iminent => Fichier supprimé au reboot
C:\ProgramData\Iminent => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\program files\iminent\searchtheweb\iminent.bho.navigationerror.dll => Supprimé et mis en quarantaine
c:\program files\iminent\imbooster4web\iminent.webbooster.dll => Supprimé et mis en quarantaine
c:\program files\iminent\imbooster\imbooster.exe => Supprimé et mis en quarantaine
c:\program files\iminent\searchtheweb\iminent.notifier.exe => Supprimé et mis en quarantaine
c:\windows\system32\rpcnetp.exe => Supprimé et mis en quarantaine
c:\users\resfa\desktop\aller sur msn.fr.lnk => Supprimé et mis en quarantaine
c:\users\resfa\desktop\computer.lnk => Supprimé et mis en quarantaine
c:\programdata\bb6601\pibb6_2220.exe () => Fichier absent
========== Récapitulatif ==========
12 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
8 : Fichier(s)
End of the scan
Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre :
Run by RESFA at 04/01/2011 22:39:54
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O42 - Logiciel: IMBooster - (.Iminent.) [HKLM] -- IMBooster => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: IMBooster4Web - (.IMinent.) [HKLM] -- {5BF68530-76F5-429A-B8FB-CDD2B8D13289} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}] => Clé supprimée avec succès
[HKCR\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}] => Clé supprimée avec succès
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll => Clé supprimée avec succès
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Clé supprimée avec succès
[HKCR\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Clé supprimée avec succès
HKCU\Software\3 => Clé supprimée avec succès
O23 - Service: (pdfcDispatcher) - Clé orpheline => Clé supprimée avec succès
HKCU\Software\Iminent => Clé supprimée avec succès
HKLM\Software\Iminent => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Iminent - IminentNavigationBHO.) (1.5.0.0) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- C:\Program Files\Iminent\IMBooster\imbooster.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Iminent.Notifier] . (.Iminent - Iminent Notifier.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe => Valeur supprimée avec succès
========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local> => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\Iminent => Fichier supprimé au reboot
C:\ProgramData\Iminent => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\program files\iminent\searchtheweb\iminent.bho.navigationerror.dll => Supprimé et mis en quarantaine
c:\program files\iminent\imbooster4web\iminent.webbooster.dll => Supprimé et mis en quarantaine
c:\program files\iminent\imbooster\imbooster.exe => Supprimé et mis en quarantaine
c:\program files\iminent\searchtheweb\iminent.notifier.exe => Supprimé et mis en quarantaine
c:\windows\system32\rpcnetp.exe => Supprimé et mis en quarantaine
c:\users\resfa\desktop\aller sur msn.fr.lnk => Supprimé et mis en quarantaine
c:\users\resfa\desktop\computer.lnk => Supprimé et mis en quarantaine
c:\programdata\bb6601\pibb6_2220.exe () => Fichier absent
========== Récapitulatif ==========
12 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
8 : Fichier(s)
End of the scan
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
Modifié par juju666 le 4/01/2011 à 22:46
Modifié par juju666 le 4/01/2011 à 22:46
C'est bien ça :)
Par contre tu n'as pas accepté la désinstallation de IMBooster... Bien que les fichiers/dossiers qui y sont liés sont supprimés.
Ce logiciels envoient des messages instantanés de pubs à tes contacts Windows Live Messenger.
J'attends le résultat de l'analyse avast ;)
@+
En formation avancée chez Helper-Formation.
Restez jusqu'au bout tant qu'on ne vous dit pas que la désinfection est terminée
Par contre tu n'as pas accepté la désinstallation de IMBooster... Bien que les fichiers/dossiers qui y sont liés sont supprimés.
Ce logiciels envoient des messages instantanés de pubs à tes contacts Windows Live Messenger.
J'attends le résultat de l'analyse avast ;)
@+
En formation avancée chez Helper-Formation.
Restez jusqu'au bout tant qu'on ne vous dit pas que la désinfection est terminée
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 22:48
4 janv. 2011 à 22:48
ok merci
il y as des truks qui ont disparus de mon bureau et pour imbouster c aparus j ai autorise je c pas ce ki c passe et la avast fait le scan par contre tt est partis de ma bart d outils en bas
il y as des truks qui ont disparus de mon bureau et pour imbouster c aparus j ai autorise je c pas ce ki c passe et la avast fait le scan par contre tt est partis de ma bart d outils en bas
resfa
Messages postés
93
Date d'inscription
dimanche 2 janvier 2011
Statut
Membre
Dernière intervention
28 juillet 2012
4 janv. 2011 à 22:53
4 janv. 2011 à 22:53
et puis j aimerais savoir a quoi me sert d avoir fait tout ce travail si apres je peux reatraper ces virus que ce soit par un echange de cle usb ou dans des cites. Y a t il un moyen de protection ?
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
4 janv. 2011 à 23:03
4 janv. 2011 à 23:03
Les trucs disparus du bureau devaient être néfastes, sinon ils y seraient encore ;)
ça a servi déjà a empêcher que tes données soient volées et revendues ;)
Pour la protection des clés usb, on l'a fait avec usbfix : lors du mode de suppression, il créé un vaccin.
Sinon, pour ta protection, avast est très bien, mais la première protection est toi : pas de sites douteux, réfléchir avant de cliquer, ne pas accepter de choses inconnues. Toujours prendre les logiciels depuis les sites d'éditeurs. Bien lire les CGU et décocher toolbars et autres.
@+
ça a servi déjà a empêcher que tes données soient volées et revendues ;)
Pour la protection des clés usb, on l'a fait avec usbfix : lors du mode de suppression, il créé un vaccin.
Sinon, pour ta protection, avast est très bien, mais la première protection est toi : pas de sites douteux, réfléchir avant de cliquer, ne pas accepter de choses inconnues. Toujours prendre les logiciels depuis les sites d'éditeurs. Bien lire les CGU et décocher toolbars et autres.
@+
