Carpetas que se convierten en accesos directos
Resuelto
rapha9
Mensajes publicados
15
Estado
Miembro
-
jacques.gache Mensajes publicados 34829 Estado Colaborador de seguridad -
jacques.gache Mensajes publicados 34829 Estado Colaborador de seguridad -
Buenas noches a todos, en dos semanas es la segunda vez que me pasa; la primera vez perdí una carpeta que contenía muchos videos, fotos y proyectos de edición, la segunda vez perdí todas las carpetas que estaban dentro de una carpeta del mismo tipo, pero aún tengo la carpeta en mi escritorio. Estas dos carpetas (la que desapareció y la otra cuyo contenido desapareció) estaban en mi escritorio. Y cuando intento recuperar los archivos que estaban dentro con el explorador de Windows encuentro el nombre de los archivos pero cuando intento acceder a ellos, mi ordenador me muestra: «El elemento "blabla" al que apunta este acceso directo se ha modificado o movido, por lo que ya no funciona correctamente. ¿Quieres eliminar este acceso directo?» No sé realmente qué hacer y para esta segunda carpeta cuyo contenido desapareció ayer, es un trabajo de varias decenas de horas que se esfumó. Hice un escaneo profundo con el software Recuva pero solo encontró archivos de salida de video (porque estos proyectos se hicieron con After Effects, Premiere Pro y contenían archivos .aep, .prproj y .mpeg). Ya no sé qué hacer y el video que debo entregar debe estar terminado bastante rápido (y casi había terminado antes de que todo desapareciera...). Espero que puedan ayudarme. Espero sus respuestas con paciencia. Windows 7 / Firefox 3.6.13
6 respuestas
-
hola, ¿has probado a ver si con una restauración del sistema en fecha y hora en que todo estaba bien?
si no, publica un zhpdaig para ver si realmente es una infección??
Abre este enlace y descarga ZHPDiag:
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
haz clic en descargar "el de abajo"
o directamente aquí: ftp://zebulon.fr/ZHPDiag2.exe
Guárdalo en tu Escritorio.
Una vez que se haya descargado
para XP, haz doble clic en ZHPDiag
para Vista y Seven haz clic derecho en el icono y ejecuta como administrador.
No olvides marcar la casilla que permite crear un acceso directo en el Escritorio.
/|\ la herramienta ha creado 2 iconos ZHPDiag y ZHPFix.
Haz doble clic en el acceso directo ZHPDiag en tu Escritorio para XP, de otro modo haz clic derecho y ejecuta como administrador !!
Haz clic en la lupa para iniciar el análisis.
si recibes un mensaje pidiendo la validación para SIGCHECK acepta con OK, eso es para que podamos generar un informe más completo y poder hacer una lectura más profunda
Deja que la herramienta trabaje, puede ser bastante lenta
Al finalizar el análisis, haz clic en la cámara y guarda el informe en tu Escritorio.
Cierra ZHPDiag al finalizar el análisis.
Para enviármelo haz clic en este enlace:
http://www.cijoint.fr/index.php
Haz clic en Browse y busca el archivo C:\Documents and settings\el_nombre_de_tu_sesion\bureau\.ZHPDiag.txt
o directamente eligiendo Escritorio y ZHPDiag.txt haz clic en él
Haz clic en Abrir.
Haz clic en "Haz clic aquí para subir el archivo".
Aparece un enlace de este tipo:
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
se añade en la página.
Copia este enlace en tu respuesta.
y si hay problema pásate por este: https://www.cjoint.com/
--
Personalmente quizá no sepa mucho, pero si lo poco que sé puede ayudar y bien,
quiero compartirlo contigo!! -
He encontrado muchas resoluciones de este tipo de problemas cuando las carpetas se perdían en un disco extraíble, pero no en el disco duro del ordenador.
-
Gracias por responderme, Jacques
aquí está el informe https://www.cjoint.com/?0cqvxWrnEmf-
bueno tienes basura en tu PC haces lo siguiente para zhpfix, ad-remover y malwarebytes, y subirás un nuevo zhpdiag de control, gracias
1) haces ZHPFix como se explica
. Copia las siguientes líneas en NEGRITA
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O43 - CFD: 27/11/2010 - 12:08:54 ----D- C:\ProgramData\GamesBar
O43 - CFD: 16/02/2010 - 16:59:36 ----D- C:\ProgramData\PopCap Games
O43 - CFD: 27/11/2010 - 12:00:00 ----D- C:\Program Files (x86)\GamesBar
O53 - SMSR:HKLM\...\startupreg\SearchEngineProtection [Key] . (.Oberon Media - SearchEngineProtection.exe.) -- C:\Program Files (x86)\Gamesbar\SearchEngineProtection.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:SR - | Auto 07/10/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[HKCU\Software\65MWRMP54G]
[HKCU\Software\AppDataLow\HavingFunOnline]
[HKCU\Software\GamesBar]
[HKCU\Software\NtWqIVLZEWZU]
[HKCU\Software\PopCap]
[HKCU\Software\U36VRSFLG6]
[HKCU\Software\XML]
MBRFix
HOSTFix
. Lanza ZHPFix de Nicolas Coolman que se encuentra en tu escritorio
. Para XP, haz doble clic en ZHPFix
. para Vista y seven, hacer clic derecho en el icono y ejecutar como administrador.
. Haz clic en el icono que representa la letra H (« pegar las líneas Helper »)
En el cuadro principal verás por lo tanto las líneas que copiaste anteriormente aparecen.
Verifica que todas las líneas que te pedí copiar (y solo ellas) estén en la ventana.
!! Desconéctate, desactiva tus defensas (antivirus, antispyware) y cierra todas las demás aplicaciones (navegadores incluidos) !!
. haz clic en OK
. Haz clic en “Todos”, luego en “Limpiar”
. Copia/pega la totalidad del informe en tu próxima respuesta
lo encontrarás en la carpeta de zhpdiag en program files bajo el nombre ZHPFixReport
2) pasa Ad-Remover modo LIMPIAR
Desactiva tu antivirus y antispyware durante el escaneo
Nota: “Process.exe”, una componente de la herramienta, es detectada por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como RiskTool.
No se trata de un virus, sino de una utilidad destinada a terminar procesos.
Si está en manos equivocadas, podría detener software de seguridad (antivirus, firewall...) de ahí la alerta de los antivirus.
Descarga Ad-Remover en tu escritorio:
http://www.teamxscript.org/adremoverTelechargement.html
o:
https://www.androidworld.fr/
/!\ Cierra todas tus aplicaciones abiertas. /!\\
Doble clic en el archivo que acabas de descargar, en la ventana que aparece, haz clic en “Nettoyer”.
Deja que la herramienta trabaje.
Publica el informe que aparece en pantalla cuando el análisis termine.
3) realiza un examen completo de tu PC con malwarebytes
asegúrate de actualizarlo antes!!
si tienes Vista o seven, debes desactivar UAC durante la desinfección.
para vista sigue este tutorial si es necesario: http://www.teamxscript.org/uacvista.html
para seven: este: http://www.teamxscript.org/uacseven.html
!! ATENCIÓN !!! casi 2 horas de escaneo !!
Descarga Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
si hay problema prueba con este: https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(NB: Si recibes un mensaje de error indicando que falta “COMCTL32.OCX” durante la instalación, descarga aquí: COMCTL32.OCX
. guárdalo en el escritorio
. Usuario de Vista y Windows 7: Haz clic derecho en el logo de Malwarebytes' Anti-Malware, “ejecutar como administrador”
. si el firewall pide permiso para que malwarebytes se conecte, acepta
. En la pestaña “actualización”, haz clic en el botón Buscar actualizaciones
. Una vez actualizada, ve a la pestaña Buscar
. Selecciona Ejecutar un escaneo completo
. Selecciona todos los discos si se proponen
. Haz clic en Buscar
. El escaneo inicia.
Al finalizar, aparece un mensaje: El examen terminó correctamente. Haz clic en 'Mostrar resultados' para ver todos los objetos encontrados.
Haz clic en Aceptar para continuar.
Si se detectan malware, haz clic en Mostrar resultados
Selecciona todo (o mantén marcados) y haz clic en Eliminar la selección Malwarebytes eliminará los archivos y claves de registro y pondrá una copia en cuarentena.
Malwarebytes abrirá el bloc de notas y copiará el informe de análisis.
reinicia el PC si no lo hace solo
una vez reiniciado haz doble clic en malwarebytes
ve al menú Registro/Log
haz clic para mostrar una vez mostrado
haz clic en edición en la barra superior, y luego en Seleccionar todo
haz clic en edición y luego en copiar y regresa al foro y en tu respuesta
Si necesitas ayuda mira este tutorial:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
3) publica un nuevo zhpdiag para control
Haz doble clic en el acceso directo ZHPDiag en tu Escritorio para XP; si no, haz clic derecho y ejecuta como administrador !!
Haz clic en la lupa para iniciar el análisis.
si te pide validar para SIGCHECK acepta con OK, esto es para que tengamos un informe más completo y podamos hacer una lectura más profunda
Deja que la herramienta trabaje, puede ser bastante larga
Al terminar el análisis, haz clic en la cámara y guarda el informe en tu Escritorio.
Cierra ZHPDiag al terminar el análisis.
Para enviarlo, haz clic en este enlace:
http://www.cijoint.fr/index.php
Haz clic en Explorar y busca el archivo C:\Documents and settings\el_nombre_de_tu_sesion\Bureau\.ZHPDiag.txt
o directamente en el Escritorio y ZHPDiag.txt haz clic encima
Haz clic en Abrir.
Haz clic en “Haz clic aquí para subir el archivo”.
Una URL de este tipo:
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
se añade en la página.
Copia esta URL en tu respuesta.
y si hay problema pasa por este: https://www.cjoint.com/
-
-
Voila j'ai fais tout ce que tu m'as demandé au dessus :) merci
ZHPfixreport:
Rapport de ZHPFix 1.12.3252 par Nicolas Coolman, Update du 15/02/2011
Fichier d'export Registre :
Run by Raphael at 16/02/2011 22:50:52
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Clé absente
O53 - SMSR:HKLM\...\startupreg\SearchEngineProtection [Key] . (.Oberon Media - SearchEngineProtection.exe.) -- C:\Program Files (x86)\Gamesbar\SearchEngineProtection.exe => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Clé non supprimée
HKCU\Software\65MWRMP54G => Clé supprimée avec succès
HKCU\Software\AppDataLow\HavingFunOnline => Clé supprimée avec succès
HKCU\Software\GamesBar => Clé supprimée avec succès
HKCU\Software\NtWqIVLZEWZU => Clé supprimée avec succès
HKCU\Software\PopCap => Clé supprimée avec succès
HKCU\Software\U36VRSFLG6 => Clé supprimée avec succès
HKCU\Software\XML => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe => Valeur absente
========== Dossier(s) ==========
C:\ProgramData\GamesBar => Dossier absent
C:\ProgramData\PopCap Games => Dossier absent
C:\Program Files (x86)\GamesBar => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\program files (x86)\gamesbar\searchengineprotection.exe => Supprimé et mis en quarantaine
========== Fichier HOSTS ==========
Le fichier Hosts est sain
========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.1.7600
device: opened successfully
user: error reading MBR
Disk trace:
error: Read Descripteur non valide
kernel: error reading MBR
Resultat après le fix :
Master Boot Record non infecté
========== Récapitulatif ==========
10 : Clé(s) du Registre
5 : Valeur(s) du Registre
3 : Dossier(s)
1 : Fichier(s)
1 : Fichier HOSTS
1 : Master Boot Record
End of the scan
Ad-Report :
======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 16/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:10:36 le 16/02/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Raphael@RAPHAEL-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== ACTION(S) ==============
Dossier supprimé: C:\Users\Raphael\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
Dossier supprimé: C:\Users\Raphael\AppData\LocalLow\Toolbar4
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Raphael\AppData\Roaming\Mozilla\FireFox\Profiles\or7jnyp8.default\Prefs.js --
Ligne supprimée: user_pref("CT1060933.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106...
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetPosition. hxxp://storage.conduit.com/gadgets/LiveTV.html?...
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetSize. hxxp://storage.conduit.com/gadgets/LiveTV.html?sour...
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT1060933");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT1060933");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé supprimée: HKLM\Software\Classes\CLSID\{85790A84-D74D-49B3-B3F5-0B1FF7B11F9C}
Clé supprimée: HKLM\Software\Classes\CLSID\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKLM\Software\Classes\TypeLib\{AD76633E-E50D-4844-9E7F-4DFBC7C18467}
Clé supprimée: HKLM\Software\Classes\Oberontb.Band
Clé supprimée: HKLM\Software\Classes\Oberontb.Band.1
Clé supprimée: HKLM\Software\Classes\oberontb.BrowserApi
Clé supprimée: HKLM\Software\Classes\oberontb.BrowserApi.1
Clé supprimée: HKLM\Software\Classes\oberontb.GamesBarBHO
Clé supprimée: HKLM\Software\Classes\oberontb.GamesBarBHO.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\GamesBar
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.13 (fr)] ****
Plugins\npContribute.dll (Adobe Systems, Inc.)
Plugins\npEZKeytecPlugin.dll (Space International, Inc. )
Searchplugins\WebSearchober1189897.xml (hxxp://start.iplay.com/searchresults.aspx?o=chrome&q={searchTerms}/)
HKLM_Extensions|{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}
-- C:\Users\Raphael\AppData\Roaming\Mozilla\FireFox\Profiles\or7jnyp8.default --
Extensions\radiobar@toolbar (RadioBar Toolbar)
Extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612} (Freecorder Toolbar)
Extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC} (HyperCam Toolbar)
Prefs.js - browser.download.lastDir, C:\\Users\\Raphael\\Desktop
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files (x86)\Freecorder\tbFree.dll)
HKLM_URLSearchHooks|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files (x86)\Freecorder\tbFree.dll)
HKCU_SearchScopes\{36377DD7-B3EB-42f5-986F-680BAF59BA9D} - "Web Search" (hxxp://start.iplay.com/searchresults.aspx?o=chrome&q={searchTerms})
HKCU_SearchScopes\{9EAC3C5C-DE66-4DC6-8F0F-8F6475D85F69} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{9EAC3C5C-DE66-4DC6-8F0F-8F6475D85F69} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) (x)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) (x)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKLM_Toolbar|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (C:\Program Files (x86)\Freecorder\tbFree.dll)
HKLM_Toolbar|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files (x86)\HyperCam Toolbar\tbcore3.dll)
HKLM_Toolbar|{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} (C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll)
HKLM_ElevationPolicy\23012739-1068-4422-8899-7c22b09074c1 - C:\Program Files (x86)\Freecorder\FreecorderToolbarHelper.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\HyperCam Toolbar\TbHelper2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{803E07A7-F4C1-4b55-81C0-21D9F6D75F49} - C:\Program Files (x86)\Common Files\Oberon Media\Parts\1.0.0.11\OberonParts.exe (Oberon Media)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.76\OberonBroker.exe (?)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{074C1DC5-9320-4A9A-947D-C042949C6216} - "ContributeBHO Class" (C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll)
BHO\{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files (x86)\Freecorder\tbFree.dll)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll) (x)
BHO\{AE7CD045-E861-484f-8273-0445EE161910} - "Adobe PDF Conversion Toolbar Helper" (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
BHO\{F4971EE7-DAA0-4053-9964-665D8EE6A077} - "SmartSelect Class" (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "SMTTB2009 Class" (C:\Program Files (x86)\HyperCam Toolbar\tbcore3.dll)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 26 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 16/02/2011 23:13:19 (9389 Octet(s))
Fin à: 23:14:29, 16/02/2011
============== E.O.F ==============
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5777
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
17/02/2011 09:22:53
mbam-log-2011-02-17 (09-22-53).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 538553
Temps écoulé: 1 heure(s), 56 minute(s), 27 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
http://www.cijoint.fr/cjlink.php?file=cj201102/cijny56NxA.txt-
hola, ¿cómo va el PC ????
bueno, hay pequeños restos, ejecuta combofix, sigues bien el procedimiento
Desactiva el control de cuentas de usuario
(lo volverás a activar después de desinfectar)
.Dirígete al Panel de control.
.Luego haz clic en "Cuentas y protección de usuarios"
.Luego en "Cuentas de usuario".
.Haz clic en "Modificar la configuración de control de cuentas de usuario".
.En la ventana siguiente coloca el cursor al final en "Nunca avisar".
.Valida y luego confirma una última vez tu identidad.
Atención, desactivar esta función puede disminuir la seguridad de tu ordenador.
PD: recuerda volver a activar el control después de la desinfección
tuto : http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html
Antes de usar ComboFix :
Los programas de emulación de CD como Daemon Tools pueden dificultar las herramientas de desinfección.
si tienes este tipo de herramientas en tu PC Utiliza Defogger para desactivarlas temporalmente : si no, continúa directamente con combofix
. Descarga http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) en tu Escritorio
. Lanza el
Aparecerá una ventana: haz clic en "Disable"
. Reinicia el ordenador si la herramienta te lo pide
Nota : Cuando terminemos la desinfección, podrás volver a activar estos programas reejecutando Defogger y haciendo clic en "Re-enable"
Tutorial oficial, tómate el tiempo de verlo: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
y anota bien este manejo https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore porque a veces después de combofix la conexión a internet se desactiva
descarga combofix (par sUBs) aquí :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
y guárdalo en el escritorio.
desconéctate de Internet y cierra todas tus aplicaciones.
desactiva tus protecciones (antivirus, firewall, guardia en tiempo real del antispyware)
haz clic derecho en combofix.exe y ejecutar como administrador y sigue las instrucciones
Atención, no uses tu ratón ni tu teclado (ni otro sistema de puntero) mientras el programa esté en ejecución. Eso podría congelar el ordenador.
sólo para responder cuando él lo pida !!
al final, producirá un informe C:\ComboFix.txt
reactiva tu firewall, tu antivirus, la protección de tu antispyware y el UAC
copia/pega el informe C:\ComboFix.txt en tu próxima respuesta.
-
-
mi PC ya funciona mucho mejor, tengo la impresión =) además conseguí recuperar los archivos que había perdido al hacer una búsqueda más profunda en Recuva
Voy a hacer lo que me dices y te voy a enviar la respuesta
gracias por tu paciencia -
Rapport ZHPDiag v1.27.1864 par Nicolas Coolman, Mise à jour du 08/04/2011
Exécuteur: Administrateur le 11/04/2011 17:51:01
Site Web : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
---\\ Navigateur Web
MSIE: Internet Explorer v7.0.5730.13 (Défaut)
MFIE: Mozilla Firefox v3.6.16 (fr)
GCIE: Google Chrome v10.0.648.204
---\\ Information Système
Windows XP Professional Service Pack 3 (Build 2600)
Processeur: x86 Family 15 Model 6 Stepping 5, GenuineIntel
Système d’exploitation: 32 bits
Mode démarrage: Normal (Démarrage normal)
RAM Totale: 1023 MB (42% libre)
Restauration système: Activé (Enable)
Le lecteur système C: a 23 Go (59%) libres sur 39 Go
---\\ Mode Connecté
Nom de l’ordinateur: SWEET-98B9CB2C5
Nom d’utilisateur: Administrateur
Tous les noms d’utilisateurs: SUPPORT_388945a0, HelpAssistant, Administrateur,
Option non sélectionnée: O45,O61,O62,O65,O66,O82
Connecté en tant qu’Administrateur
---\\ Variables d’Environnement
%AppData%=C:\Documents and Settings\Administrateur\Application Data
%LocalAppData%=C:\Documents and Settings\Administrateur\Local Settings\Application Data
%StartMenu%=C:\Documents and Settings\Administrateur\Menu Démarrer
---\\ DOS/Périphériques
C:\ Disque dur, Clé USB, Moyenne disque (Libre 23 Go sur 39 Go)
D:\ Disque dur, Clé USB, Moyenne disque (Libre 171 Go sur 194 Go)
E:\ Lecteur de disquettes, lecteur de cartes Flash, Clé USB (Non inséré)
F:\ Lecteur de disquettes, lecteur de cartes Flash, Clé USB (Non inséré)
G:\ Lecteur de disquettes, lecteur de cartes Flash, Clé USB (Non inséré)
H:\ Lecteur de disquettes, lecteur de cartes Flash, Clé USB (Non inséré)
I:\ Lecteur CD-ROM (Non inséré)
J:\ Lecteur CD-ROM (Non inséré)
K:\ Lecteur CD-ROM (Non inséré)
---\\ Centre de sécurité & Informations sur les outils
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
---\\ Recherche sur les fichiers système génériques
[MD5.BFBBBFE0913E6C9706F97598A6588B8F] - (.Microsoft Corporation - Explorateur Windows.) (.27/09/2008 11:24:52.) -- C:\WINDOWS\Explorer.exe [1573888]
[MD5.90B16FF3ACEC94B95BA95AA686442A47] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.27/09/2008 11:27:20.) -- C:\WINDOWS\system32\wininet.dll [879616]
[MD5.4BB6301D634C857A5089E8B24C5555E4] - (.Microsoft Corporation - Application d’ouverture de session Windows NT.) (.27/09/2008 11:27:21.) -- C:\WINDOWS\system32\Winlogon.exe [593408]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.27/09/2008 02:58:26.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512]
[MD5.A0857C97770034FD2AF17DC4014B5ABD] - (.Microsoft Corporation - NT File System Driver.) (.22/04/2008 14:45:52.) -- C:\WINDOWS\system32\drivers\ntfs.sys [576384]
---\\ Processus en cours
[MD5.ACB544D7254F366DFB48F380BC36CD25] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384]
[MD5.B0844D746C47FB20CA50ED0BAD09065C] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE [16861184]
[MD5.35DCD380D4D579D8B8EA91D5D8AE444C] - (.Microsoft Corporation - GrooveMonitor Utility.) -- C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [33648]
[MD5.9F3287A1CAF6E365ED2B39BB8D44B0EA] - (.Elaborate Bytes AG - Virtual CloneDrive Daemon.) -- C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [52168]
[MD5.68A553BDFA855C4F1074696682FCDEB6] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [141600]
[MD5.F9C1D3C8E9B2AC49A38DEFCB567CD494] - (.H+H Software GmbH - Virtual CD - Player.) -- C:\Program Files\HHVcdV7Sys\VC7Play.exe [233472]
[MD5.BF98AF55736FB805FC208B89A09E0C4F] - (.Andreas Eliasson (EliasAE) - WinMover executable.) -- C:\Program Files\WinMover\WinMover.exe [10240]
[MD5.4B5AE15E5C73EB4DC8DBEC2788230D41] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672]
[MD5.3F56903E124E820AEECE6D471583C6C1] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [238888]
[MD5.472A00D2183C9E5EDB3E076272741812] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 169.2.) -- C:\WINDOWS\system32\nvsvc32.exe [155716]
[MD5.9D84376931440F3679BEEF2A414FA493] - (.HP - PML Driver.) -- C:\WINDOWS\system32\HPZipm12.exe [69632]
[MD5.3F908508F8C3A037816397D858D9545E] - (.H+H Software GmbH - Virtual CD - Management Service.) -- C:\Program Files\HHVcdV7Sys\VC7SecS.exe [102400]
[MD5.7A3611564FCE7C8BE50B03F58CB3EB7D] - (.Apple Inc. - iPodService Module (32-bit).) -- C:\Program Files\iPod\bin\iPodService.exe [545568]
[MD5.453B783EAEC289407002AE37752D229D] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1004088]
[MD5.6C1B31F5C16E03153F0037AC6C451FFD] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\ Avast5\ AvastUI.exe [2838912]
[MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472]
[MD5.EF72FAC68AB0E12A97B8860FD867AEDD] - (...) -- C:\Documents and Settings\Administrateur\joaaxeh.exe [188416]
[MD5.EFA551863AD71A69690A3685145FD378] - (...) -- C:\WINDOWS\system32\rundll32.exe [32256]
[MD5.A758DE4E77CB8F7D80CF8C98F8E8DCD5] - (.Jordan Russell - 8N Setup Self-Extractor.) -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Lqx.exe [131072]
[MD5.CB587899B3A13B6EB334EB24FA21C719] - (.Jordan Russell - Lb Setup Self-Extractor 7D.) -- C:\WINDOWS\Ljuvua.exe [129024]
[MD5.FB784E1B24CD06EEC019F26EF79527AC] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [642560]
---\\ Mozilla Firefox,Plugins,Start,Search,Extensions (P2,M0,M1,M2,M3)
M3 - MFPP: Plugins - [Administrateur] -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\searchplugins\askcom.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\searchplugins\MyFunCards_3v.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\MediaDICO-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins\nppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.46.) -- C:\Program Files\Mozilla Firefox\Plugins\nprpjplug.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Unknown owner - No comment.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.0.) -- C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Unknown owner - No comment.) -- C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 1.0.30716.0.) -- C:\Program Files\Microsoft Silverlight\npctrl.1.0.30716.0.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8117.0416] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@MyFunCards_3v.com/Plugin] - (.Unknown owner - No comment.) -- C:\Program Files\MyFunCards_3v\bar\1.bin\NP3vStub.dll (.not file.)
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.11.2852] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real Alternative\browser\plugins\nppl3260.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.46] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real Alternative\browser\plugins\nppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.1662] - (.RealNetworks, Inc. - 6.0.12.46.) -- C:\Program Files\Real Alternative\browser\plugins\nprpjplug.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.46] - (.RealNetworks, Inc. - 6.0.12.46.) -- C:\Program Files\Real Alternative\browser\plugins\nprpjplug.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Unknown owner - No comment.) -- C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll (.not file.)
M0 - MFSP: prefs.js [Administrateur - mteietq8.default] https://hp.mywebsearch.com/mywebsearch/index.html
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\foxmarks@kei.com] [] Xmarks v (.Todd Agulnick.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\info@priceblink.com] [] PriceBlink v2.1 (.Omnivision Media, LLC.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\snaplinks@snaplinks.net] [] Snap Links (EladKarako Mod) v0.0.7.1 (.Omnivision Media, LLC.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\toolbar@ask.com] [] LimeWire Toolbar v3.6.12.178 (.Ask.com.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\vinceturk@gmail.com] [] KwiClick v2.7.0.788 (.KwiClick, LLC.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{33e0daa6-3af3-d8b5-6752-10e949c61516}] [] Complitly - Speed up your search with your personal search suggestions tool v1.1 (.SimplyGen Ltd..)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{44d0a1b4-9c90-4f86-ac92-8680b5d6549e}] [] Gmail Notifier v0.6.4.2 (.Doron Rosenberg.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{4be68a18-deba-49e0-9e09-ee7796f3b62a}] [] Billeo v2.1.1.1 (.Billeo, Inc..)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.1.1.20091029021655 (.Yahoo!.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{77b819fa-95ad-4f2c-ac7c-486b356188a9}] [] IE Tab v1.5.20090525 (.Hong Jen Yee (PCMan).)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}] [dwhelper] DownloadHelper v4.8 (.Michel Gutierrez.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}] [adblockplus] Adblock Plus v1.2.2 (.Wladimir Palant.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{DDC359D1-844A-42a7-9AA1-88A850A938A8}] [] DownThemAll! v1.1.10 (.Federico Parodi, Stefano Verna, Nils Maier.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{e001c731-5e37-4538-a5cb-8168736a2360}] [bitdefender] BitDefender QuickScan v1.1.10 (.BitDefender R&D Team.)
M2 - MFEP: prefs.js [Administrateur - mteietq8.default\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}] [greasemonkey] Greasemonkey v0.8.20100408.6 (.Aaron Boodman; http://youngpup.net/
---\\ Google Chrome, Start,Search,Extensions (G0,G1,G2)
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
---\\ Internet Explorer Extensions, Start, Search (R4,R3,R0,R1)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKUS\S-1-5-21-507921405-1645522239-1801674531-500\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKUS\S-1-5-21-507921405-1645522239-1801674531-500\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.12.178) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.20861 (vista_ldr.080618-1506)) -- C:\WINDOWS\system32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
---\\ ---\\ Changement de valeurs dans liniere, Mappé au Registre (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
---\\ Composants du navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (sans nom) - {5C255C8A-E604-49b4-9D64-90988571CECB} Orphean Key
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - GrooveShellExtensions Module.) -- C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO -