Rootkit mbr: \\.\physicaldrive0 par Avast
Résolu/Fermé
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
-
30 mars 2011 à 22:45
Steph-24 Messages postés 15 Date d'inscription mercredi 30 mars 2011 Statut Membre Dernière intervention 5 avril 2011 - 5 avril 2011 à 18:49
Steph-24 Messages postés 15 Date d'inscription mercredi 30 mars 2011 Statut Membre Dernière intervention 5 avril 2011 - 5 avril 2011 à 18:49
A voir également:
- Rootkit mbr: \\.\physicaldrive0 par Avast
- Anti rootkit - Télécharger - Antivirus & Antimalwares
- Rootkit hunter - Télécharger - Antivirus & Antimalwares
- Rootkit buster - Télécharger - Antivirus & Antimalwares
- Convertir un disque dur mbr en gpt depuis le bios ✓ - Forum Windows 7
- Windows 10 mbr ✓ - Forum Windows 10
25 réponses
Utilisateur anonyme
30 mars 2011 à 22:47
30 mars 2011 à 22:47
salut,
ba aucun des deux:
▶ Télécharge TDSSKiller
▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )
L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.
Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.
▶ Copie/Colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\tdsskiller.txt.
ba aucun des deux:
▶ Télécharge TDSSKiller
▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )
L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.
Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.
▶ Copie/Colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\tdsskiller.txt.
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
30 mars 2011 à 23:11
30 mars 2011 à 23:11
voilà le rapport:
2011/03/30 22:57:20.0156 2704 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/30 22:57:20.0531 2704 ================================================================================
2011/03/30 22:57:20.0531 2704 SystemInfo:
2011/03/30 22:57:20.0531 2704
2011/03/30 22:57:20.0531 2704 OS Version: 5.1.2600 ServicePack: 3.0
2011/03/30 22:57:20.0531 2704 Product type: Workstation
2011/03/30 22:57:20.0531 2704 ComputerName: INES-PORTABLE
2011/03/30 22:57:20.0531 2704 UserName: Ines
2011/03/30 22:57:20.0531 2704 Windows directory: C:\WINDOWS
2011/03/30 22:57:20.0531 2704 System windows directory: C:\WINDOWS
2011/03/30 22:57:20.0531 2704 Processor architecture: Intel x86
2011/03/30 22:57:20.0531 2704 Number of processors: 2
2011/03/30 22:57:20.0531 2704 Page size: 0x1000
2011/03/30 22:57:20.0531 2704 Boot type: Normal boot
2011/03/30 22:57:20.0531 2704 ================================================================================
2011/03/30 22:57:22.0250 2704 Initialize success
2011/03/30 22:58:02.0296 4040 ================================================================================
2011/03/30 22:58:02.0296 4040 Scan started
2011/03/30 22:58:02.0296 4040 Mode: Manual;
2011/03/30 22:58:02.0296 4040 ================================================================================
2011/03/30 22:58:03.0125 4040 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/03/30 22:58:03.0734 4040 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/30 22:58:03.0796 4040 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/03/30 22:58:04.0015 4040 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
2011/03/30 22:58:04.0421 4040 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/03/30 22:58:04.0609 4040 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/03/30 22:58:06.0062 4040 AR5416 (0297af4b89769159058b996c21218421) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/03/30 22:58:07.0000 4040 AsDsm (4385e371c25c94c804e9d3152bd9e1f7) C:\WINDOWS\system32\drivers\AsDsm.sys
2011/03/30 22:58:07.0109 4040 ASMMAP (7b4d08d2017ac06689d422e06c43f0aa) C:\Program Files\ATKGFNEX\ASMMAP.sys
2011/03/30 22:58:07.0250 4040 ASNDIS5 (05a56c3156e1b6cc7bbd8e1d54d491f2) C:\PROGRA~1\ASUS\ATKHOT~1\ASNDIS5.SYS
2011/03/30 22:58:07.0531 4040 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/03/30 22:58:07.0750 4040 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/03/30 22:58:07.0984 4040 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/03/30 22:58:08.0156 4040 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/03/30 22:58:08.0343 4040 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/03/30 22:58:08.0546 4040 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/03/30 22:58:08.0687 4040 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/30 22:58:08.0765 4040 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/30 22:58:09.0125 4040 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/30 22:58:09.0296 4040 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/30 22:58:09.0359 4040 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/30 22:58:09.0578 4040 BrScnUsb (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
2011/03/30 22:58:09.0718 4040 btaudio (b6e16da77eafe84a8c5bc44784feeaea) C:\WINDOWS\system32\drivers\btaudio.sys
2011/03/30 22:58:09.0859 4040 BTDriver (58a49bd10e08d3d4333a60dedcb1ced8) C:\WINDOWS\system32\DRIVERS\btport.sys
2011/03/30 22:58:09.0968 4040 BTKRNL (ef5e0de0a7ca2977a9255f36f4d915ab) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/03/30 22:58:10.0093 4040 BTWDNDIS (80f61de965c116051614ac2f04222ff7) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
2011/03/30 22:58:10.0265 4040 btwhid (e48668b4a6a5cf68b33aecad18ee8e1e) C:\WINDOWS\system32\DRIVERS\btwhid.sys
2011/03/30 22:58:10.0390 4040 BTWUSB (053dc5be74621b63bb48c2b86bafc7b0) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/03/30 22:58:10.0578 4040 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/30 22:58:10.0687 4040 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/30 22:58:11.0000 4040 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/30 22:58:11.0078 4040 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/30 22:58:11.0156 4040 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/30 22:58:11.0546 4040 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/30 22:58:11.0859 4040 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/30 22:58:12.0421 4040 CRFILTER (d18893845ae1c5833b5b2ea9b7f5c670) C:\WINDOWS\system32\DRIVERS\CRFILTER.sys
2011/03/30 22:58:12.0984 4040 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/30 22:58:13.0125 4040 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/30 22:58:13.0218 4040 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/30 22:58:13.0250 4040 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/30 22:58:13.0390 4040 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/30 22:58:13.0718 4040 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/30 22:58:13.0843 4040 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/30 22:58:13.0921 4040 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/30 22:58:14.0000 4040 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/30 22:58:14.0078 4040 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/30 22:58:14.0234 4040 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/03/30 22:58:14.0281 4040 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/30 22:58:14.0343 4040 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/30 22:58:14.0515 4040 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/03/30 22:58:14.0750 4040 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/30 22:58:14.0906 4040 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/30 22:58:15.0015 4040 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/30 22:58:15.0453 4040 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/30 22:58:16.0015 4040 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/30 22:58:16.0375 4040 ialm (c56fc0970b453e68eba1c78ae36185a8) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/03/30 22:58:16.0625 4040 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/30 22:58:17.0203 4040 IntcAzAudAddService (4aaa8312732655f93a254d1fa695eb79) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/03/30 22:58:17.0656 4040 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/30 22:58:17.0828 4040 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/03/30 22:58:17.0921 4040 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/30 22:58:18.0031 4040 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/30 22:58:18.0109 4040 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/30 22:58:18.0187 4040 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/30 22:58:18.0250 4040 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/30 22:58:18.0343 4040 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/30 22:58:18.0437 4040 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/30 22:58:18.0625 4040 kbfiltr (cc2a86d7bbf14977340dca61bbcba771) C:\WINDOWS\system32\DRIVERS\kbfiltr.sys
2011/03/30 22:58:18.0718 4040 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/30 22:58:18.0890 4040 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/30 22:58:19.0265 4040 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/30 22:58:19.0546 4040 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/30 22:58:19.0796 4040 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/30 22:58:19.0906 4040 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/30 22:58:20.0156 4040 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/30 22:58:20.0640 4040 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/30 22:58:20.0812 4040 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/30 22:58:21.0078 4040 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/30 22:58:21.0343 4040 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/30 22:58:21.0609 4040 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/30 22:58:21.0828 4040 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/30 22:58:21.0968 4040 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/30 22:58:22.0203 4040 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/30 22:58:22.0375 4040 MTsensor (97affa9d95ffe20eee6229bc6be166cf) C:\WINDOWS\system32\DRIVERS\ATKACPI.sys
2011/03/30 22:58:22.0609 4040 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/30 22:58:22.0843 4040 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/30 22:58:23.0093 4040 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/30 22:58:23.0343 4040 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/30 22:58:23.0578 4040 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/03/30 22:58:23.0828 4040 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/03/30 22:58:24.0046 4040 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/03/30 22:58:24.0171 4040 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/30 22:58:24.0421 4040 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/03/30 22:58:24.0656 4040 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/03/30 22:58:24.0968 4040 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/03/30 22:58:25.0187 4040 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/30 22:58:25.0453 4040 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/30 22:58:25.0531 4040 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/30 22:58:25.0593 4040 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/03/30 22:58:25.0640 4040 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/03/30 22:58:25.0921 4040 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/30 22:58:26.0156 4040 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/30 22:58:26.0234 4040 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/30 22:58:26.0515 4040 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/30 22:58:26.0968 4040 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/30 22:58:27.0218 4040 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/03/30 22:58:28.0968 4040 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/03/30 22:58:29.0203 4040 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/30 22:58:29.0234 4040 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/30 22:58:30.0531 4040 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/03/30 22:58:30.0765 4040 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/03/30 22:58:31.0000 4040 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/03/30 22:58:31.0046 4040 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/03/30 22:58:31.0281 4040 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/03/30 22:58:31.0359 4040 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/30 22:58:31.0562 4040 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/03/30 22:58:31.0843 4040 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/30 22:58:32.0062 4040 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/03/30 22:58:32.0296 4040 RTLE8023xp (89619ef503f949fae09252a8b883ee11) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/03/30 22:58:32.0718 4040 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/30 22:58:33.0000 4040 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/03/30 22:58:33.0265 4040 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/30 22:58:33.0765 4040 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/30 22:58:34.0031 4040 SNP2UVC (8f6838aeebc79e8898c2065d969c47cc) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
2011/03/30 22:58:34.0578 4040 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/30 22:58:34.0750 4040 sptd (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\system32\Drivers\sptd.sys
2011/03/30 22:58:34.0750 4040 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/03/30 22:58:34.0765 4040 sptd - detected Locked file (1)
2011/03/30 22:58:34.0968 4040 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/30 22:58:35.0156 4040 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/30 22:58:35.0421 4040 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/30 22:58:35.0625 4040 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/30 22:58:35.0890 4040 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/30 22:58:37.0062 4040 SynTP (820d28f30ac01ce86860a35dcc7bfaab) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/03/30 22:58:37.0312 4040 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/30 22:58:37.0515 4040 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/03/30 22:58:37.0765 4040 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/30 22:58:37.0968 4040 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/30 22:58:38.0171 4040 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/03/30 22:58:38.0734 4040 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/30 22:58:39.0093 4040 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/30 22:58:39.0375 4040 usbbus (9419faac6552a51542dbba02971c841c) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys
2011/03/30 22:58:39.0609 4040 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/30 22:58:39.0796 4040 USBCCID (2825e0e294686a26506690059e1f437a) C:\WINDOWS\system32\DRIVERS\usbccid.sys
2011/03/30 22:58:40.0015 4040 UsbDiag (c0a466fa4ffec464320e159bc1bbdc0c) C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys
2011/03/30 22:58:40.0140 4040 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/30 22:58:40.0343 4040 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/30 22:58:40.0546 4040 USBModem (f74a54774a9b0afeb3c40adec68aa600) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys
2011/03/30 22:58:40.0765 4040 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/30 22:58:40.0984 4040 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/30 22:58:41.0171 4040 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/30 22:58:41.0359 4040 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/03/30 22:58:41.0562 4040 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/03/30 22:58:42.0015 4040 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/30 22:58:42.0250 4040 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/30 22:58:42.0718 4040 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/30 22:58:43.0109 4040 WSIMD (21ac4f228f3d36876a42277c76a766c0) C:\WINDOWS\system32\DRIVERS\wsimd.sys
2011/03/30 22:58:43.0328 4040 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/30 22:58:43.0562 4040 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/03/30 22:58:43.0796 4040 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/03/30 22:58:43.0921 4040 \HardDisk0 - detected Backdoor.Win32.Sinowal.knf (0)
2011/03/30 22:58:44.0046 4040 ================================================================================
2011/03/30 22:58:44.0046 4040 Scan finished
2011/03/30 22:58:44.0046 4040 ================================================================================
2011/03/30 22:58:44.0062 3572 Detected object count: 2
2011/03/30 23:04:59.0593 3572 Locked file(sptd) - User select action: Skip
2011/03/30 23:04:59.0953 3572 \HardDisk0 (Backdoor.Win32.Sinowal.knf) - will be cured after reboot
2011/03/30 23:04:59.0953 3572 \HardDisk0 - ok
2011/03/30 23:04:59.0953 3572 Backdoor.Win32.Sinowal.knf(\HardDisk0) - User select action: Cure
2011/03/30 23:05:09.0375 3564 Deinitialize success
2011/03/30 22:57:20.0156 2704 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/30 22:57:20.0531 2704 ================================================================================
2011/03/30 22:57:20.0531 2704 SystemInfo:
2011/03/30 22:57:20.0531 2704
2011/03/30 22:57:20.0531 2704 OS Version: 5.1.2600 ServicePack: 3.0
2011/03/30 22:57:20.0531 2704 Product type: Workstation
2011/03/30 22:57:20.0531 2704 ComputerName: INES-PORTABLE
2011/03/30 22:57:20.0531 2704 UserName: Ines
2011/03/30 22:57:20.0531 2704 Windows directory: C:\WINDOWS
2011/03/30 22:57:20.0531 2704 System windows directory: C:\WINDOWS
2011/03/30 22:57:20.0531 2704 Processor architecture: Intel x86
2011/03/30 22:57:20.0531 2704 Number of processors: 2
2011/03/30 22:57:20.0531 2704 Page size: 0x1000
2011/03/30 22:57:20.0531 2704 Boot type: Normal boot
2011/03/30 22:57:20.0531 2704 ================================================================================
2011/03/30 22:57:22.0250 2704 Initialize success
2011/03/30 22:58:02.0296 4040 ================================================================================
2011/03/30 22:58:02.0296 4040 Scan started
2011/03/30 22:58:02.0296 4040 Mode: Manual;
2011/03/30 22:58:02.0296 4040 ================================================================================
2011/03/30 22:58:03.0125 4040 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/03/30 22:58:03.0734 4040 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/30 22:58:03.0796 4040 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/03/30 22:58:04.0015 4040 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
2011/03/30 22:58:04.0421 4040 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/03/30 22:58:04.0609 4040 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/03/30 22:58:06.0062 4040 AR5416 (0297af4b89769159058b996c21218421) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/03/30 22:58:07.0000 4040 AsDsm (4385e371c25c94c804e9d3152bd9e1f7) C:\WINDOWS\system32\drivers\AsDsm.sys
2011/03/30 22:58:07.0109 4040 ASMMAP (7b4d08d2017ac06689d422e06c43f0aa) C:\Program Files\ATKGFNEX\ASMMAP.sys
2011/03/30 22:58:07.0250 4040 ASNDIS5 (05a56c3156e1b6cc7bbd8e1d54d491f2) C:\PROGRA~1\ASUS\ATKHOT~1\ASNDIS5.SYS
2011/03/30 22:58:07.0531 4040 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/03/30 22:58:07.0750 4040 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/03/30 22:58:07.0984 4040 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/03/30 22:58:08.0156 4040 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/03/30 22:58:08.0343 4040 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/03/30 22:58:08.0546 4040 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/03/30 22:58:08.0687 4040 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/30 22:58:08.0765 4040 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/30 22:58:09.0125 4040 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/30 22:58:09.0296 4040 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/30 22:58:09.0359 4040 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/30 22:58:09.0578 4040 BrScnUsb (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
2011/03/30 22:58:09.0718 4040 btaudio (b6e16da77eafe84a8c5bc44784feeaea) C:\WINDOWS\system32\drivers\btaudio.sys
2011/03/30 22:58:09.0859 4040 BTDriver (58a49bd10e08d3d4333a60dedcb1ced8) C:\WINDOWS\system32\DRIVERS\btport.sys
2011/03/30 22:58:09.0968 4040 BTKRNL (ef5e0de0a7ca2977a9255f36f4d915ab) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/03/30 22:58:10.0093 4040 BTWDNDIS (80f61de965c116051614ac2f04222ff7) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
2011/03/30 22:58:10.0265 4040 btwhid (e48668b4a6a5cf68b33aecad18ee8e1e) C:\WINDOWS\system32\DRIVERS\btwhid.sys
2011/03/30 22:58:10.0390 4040 BTWUSB (053dc5be74621b63bb48c2b86bafc7b0) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/03/30 22:58:10.0578 4040 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/30 22:58:10.0687 4040 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/30 22:58:11.0000 4040 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/30 22:58:11.0078 4040 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/30 22:58:11.0156 4040 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/30 22:58:11.0546 4040 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/30 22:58:11.0859 4040 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/30 22:58:12.0421 4040 CRFILTER (d18893845ae1c5833b5b2ea9b7f5c670) C:\WINDOWS\system32\DRIVERS\CRFILTER.sys
2011/03/30 22:58:12.0984 4040 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/30 22:58:13.0125 4040 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/30 22:58:13.0218 4040 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/30 22:58:13.0250 4040 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/30 22:58:13.0390 4040 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/30 22:58:13.0718 4040 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/30 22:58:13.0843 4040 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/30 22:58:13.0921 4040 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/30 22:58:14.0000 4040 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/30 22:58:14.0078 4040 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/30 22:58:14.0234 4040 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/03/30 22:58:14.0281 4040 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/30 22:58:14.0343 4040 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/30 22:58:14.0515 4040 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/03/30 22:58:14.0750 4040 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/30 22:58:14.0906 4040 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/30 22:58:15.0015 4040 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/30 22:58:15.0453 4040 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/30 22:58:16.0015 4040 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/30 22:58:16.0375 4040 ialm (c56fc0970b453e68eba1c78ae36185a8) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/03/30 22:58:16.0625 4040 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/30 22:58:17.0203 4040 IntcAzAudAddService (4aaa8312732655f93a254d1fa695eb79) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/03/30 22:58:17.0656 4040 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/30 22:58:17.0828 4040 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/03/30 22:58:17.0921 4040 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/30 22:58:18.0031 4040 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/30 22:58:18.0109 4040 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/30 22:58:18.0187 4040 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/30 22:58:18.0250 4040 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/30 22:58:18.0343 4040 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/30 22:58:18.0437 4040 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/30 22:58:18.0625 4040 kbfiltr (cc2a86d7bbf14977340dca61bbcba771) C:\WINDOWS\system32\DRIVERS\kbfiltr.sys
2011/03/30 22:58:18.0718 4040 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/30 22:58:18.0890 4040 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/30 22:58:19.0265 4040 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/30 22:58:19.0546 4040 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/30 22:58:19.0796 4040 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/30 22:58:19.0906 4040 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/30 22:58:20.0156 4040 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/30 22:58:20.0640 4040 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/30 22:58:20.0812 4040 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/30 22:58:21.0078 4040 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/30 22:58:21.0343 4040 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/30 22:58:21.0609 4040 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/30 22:58:21.0828 4040 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/30 22:58:21.0968 4040 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/30 22:58:22.0203 4040 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/30 22:58:22.0375 4040 MTsensor (97affa9d95ffe20eee6229bc6be166cf) C:\WINDOWS\system32\DRIVERS\ATKACPI.sys
2011/03/30 22:58:22.0609 4040 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/30 22:58:22.0843 4040 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/30 22:58:23.0093 4040 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/30 22:58:23.0343 4040 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/30 22:58:23.0578 4040 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/03/30 22:58:23.0828 4040 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/03/30 22:58:24.0046 4040 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/03/30 22:58:24.0171 4040 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/30 22:58:24.0421 4040 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/03/30 22:58:24.0656 4040 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/03/30 22:58:24.0968 4040 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/03/30 22:58:25.0187 4040 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/30 22:58:25.0453 4040 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/30 22:58:25.0531 4040 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/30 22:58:25.0593 4040 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/03/30 22:58:25.0640 4040 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/03/30 22:58:25.0921 4040 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/30 22:58:26.0156 4040 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/30 22:58:26.0234 4040 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/30 22:58:26.0515 4040 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/30 22:58:26.0968 4040 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/30 22:58:27.0218 4040 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/03/30 22:58:28.0968 4040 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/03/30 22:58:29.0203 4040 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/30 22:58:29.0234 4040 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/30 22:58:30.0531 4040 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/03/30 22:58:30.0765 4040 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/03/30 22:58:31.0000 4040 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/03/30 22:58:31.0046 4040 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/03/30 22:58:31.0281 4040 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/03/30 22:58:31.0359 4040 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/30 22:58:31.0562 4040 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/03/30 22:58:31.0843 4040 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/30 22:58:32.0062 4040 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/03/30 22:58:32.0296 4040 RTLE8023xp (89619ef503f949fae09252a8b883ee11) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/03/30 22:58:32.0718 4040 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/30 22:58:33.0000 4040 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/03/30 22:58:33.0265 4040 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/30 22:58:33.0765 4040 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/30 22:58:34.0031 4040 SNP2UVC (8f6838aeebc79e8898c2065d969c47cc) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
2011/03/30 22:58:34.0578 4040 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/30 22:58:34.0750 4040 sptd (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\system32\Drivers\sptd.sys
2011/03/30 22:58:34.0750 4040 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/03/30 22:58:34.0765 4040 sptd - detected Locked file (1)
2011/03/30 22:58:34.0968 4040 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/30 22:58:35.0156 4040 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/30 22:58:35.0421 4040 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/30 22:58:35.0625 4040 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/30 22:58:35.0890 4040 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/30 22:58:37.0062 4040 SynTP (820d28f30ac01ce86860a35dcc7bfaab) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/03/30 22:58:37.0312 4040 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/30 22:58:37.0515 4040 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/03/30 22:58:37.0765 4040 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/30 22:58:37.0968 4040 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/30 22:58:38.0171 4040 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/03/30 22:58:38.0734 4040 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/30 22:58:39.0093 4040 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/30 22:58:39.0375 4040 usbbus (9419faac6552a51542dbba02971c841c) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys
2011/03/30 22:58:39.0609 4040 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/30 22:58:39.0796 4040 USBCCID (2825e0e294686a26506690059e1f437a) C:\WINDOWS\system32\DRIVERS\usbccid.sys
2011/03/30 22:58:40.0015 4040 UsbDiag (c0a466fa4ffec464320e159bc1bbdc0c) C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys
2011/03/30 22:58:40.0140 4040 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/30 22:58:40.0343 4040 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/30 22:58:40.0546 4040 USBModem (f74a54774a9b0afeb3c40adec68aa600) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys
2011/03/30 22:58:40.0765 4040 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/30 22:58:40.0984 4040 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/30 22:58:41.0171 4040 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/30 22:58:41.0359 4040 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/03/30 22:58:41.0562 4040 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/03/30 22:58:42.0015 4040 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/30 22:58:42.0250 4040 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/30 22:58:42.0718 4040 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/30 22:58:43.0109 4040 WSIMD (21ac4f228f3d36876a42277c76a766c0) C:\WINDOWS\system32\DRIVERS\wsimd.sys
2011/03/30 22:58:43.0328 4040 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/30 22:58:43.0562 4040 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/03/30 22:58:43.0796 4040 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/03/30 22:58:43.0921 4040 \HardDisk0 - detected Backdoor.Win32.Sinowal.knf (0)
2011/03/30 22:58:44.0046 4040 ================================================================================
2011/03/30 22:58:44.0046 4040 Scan finished
2011/03/30 22:58:44.0046 4040 ================================================================================
2011/03/30 22:58:44.0062 3572 Detected object count: 2
2011/03/30 23:04:59.0593 3572 Locked file(sptd) - User select action: Skip
2011/03/30 23:04:59.0953 3572 \HardDisk0 (Backdoor.Win32.Sinowal.knf) - will be cured after reboot
2011/03/30 23:04:59.0953 3572 \HardDisk0 - ok
2011/03/30 23:04:59.0953 3572 Backdoor.Win32.Sinowal.knf(\HardDisk0) - User select action: Cure
2011/03/30 23:05:09.0375 3564 Deinitialize success
Utilisateur anonyme
30 mars 2011 à 23:13
30 mars 2011 à 23:13
ok, tu as une infection MBR a savoir sinowal:
Sinowal est un trojan de type Stealer qui est capable :
Injecte davantage de logiciels malveillants
Enregistre les frappes de touches
S'installe dans le Registre
Surveille l'activité du système.
Rediriger lors de la connexion à votre site de banque vers un faux site pour récupérer vos identifiants
Sinowal est aussi appelé Torpig
Ce trojan Il est généralement accompagné de rootkits
pour une analyse de ton système, fais ceci:
----->ZHPDIAG<-----
/!\ utilisateur de vista et seven, désactiver l'UAC./!\
/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\
▶ Télécharge zhpdiag (de Nicolas Coolman)
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
Sinowal est un trojan de type Stealer qui est capable :
Injecte davantage de logiciels malveillants
Enregistre les frappes de touches
S'installe dans le Registre
Surveille l'activité du système.
Rediriger lors de la connexion à votre site de banque vers un faux site pour récupérer vos identifiants
Sinowal est aussi appelé Torpig
Ce trojan Il est généralement accompagné de rootkits
pour une analyse de ton système, fais ceci:
----->ZHPDIAG<-----
/!\ utilisateur de vista et seven, désactiver l'UAC./!\
/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\
▶ Télécharge zhpdiag (de Nicolas Coolman)
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
30 mars 2011 à 23:16
30 mars 2011 à 23:16
je comprend pas. Il faut sans arrêt télecharger d'autres utilitaires ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
30 mars 2011 à 23:18
30 mars 2011 à 23:18
ba oui... la, c'est pour un diagnostique. ne t'inquiète pas, ils seront TOUS supprimer a la fin :)
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
30 mars 2011 à 23:28
30 mars 2011 à 23:28
voilà le lien :
https://www.cjoint.com/?3dExBN7RK6h
https://www.cjoint.com/?3dExBN7RK6h
Utilisateur anonyme
30 mars 2011 à 23:32
30 mars 2011 à 23:32
MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:
MBAM :
▣ Télécharge MBAM
▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\
▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»
▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
> L'analyse peut durer un plusieurs heures...
▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
MBAM :
▣ Télécharge MBAM
▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\
▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»
▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
> L'analyse peut durer un plusieurs heures...
▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
31 mars 2011 à 20:13
31 mars 2011 à 20:13
voilà le rapport obtenu :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6227
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
31/03/2011 20:10:38
mbam-log-2011-03-31 (20-10-33).txt
Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Elément(s) analysé(s): 288092
Temps écoulé: 41 minute(s), 15 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\Ines\Bureau\microsoft word\office_2007_enterprise_keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0108812.dll (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109920.exe (Adware.Hotbar) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109937.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109938.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109939.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109940.exe (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109942.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109943.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102824.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102826.dll (Adware.Agent.Gen) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102827.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108062.dll (Adware.SmartShopper) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108204.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108206.dll (Adware.Agent.Gen) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108207.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108208.exe (Adware.QuestBrowse) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\mozilla firefox\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> No action taken.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6227
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
31/03/2011 20:10:38
mbam-log-2011-03-31 (20-10-33).txt
Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Elément(s) analysé(s): 288092
Temps écoulé: 41 minute(s), 15 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\Ines\Bureau\microsoft word\office_2007_enterprise_keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0108812.dll (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109920.exe (Adware.Hotbar) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109937.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109938.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109939.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109940.exe (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109942.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109943.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102824.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102826.dll (Adware.Agent.Gen) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102827.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108062.dll (Adware.SmartShopper) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108204.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108206.dll (Adware.Agent.Gen) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108207.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108208.exe (Adware.QuestBrowse) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\mozilla firefox\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> No action taken.
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
31 mars 2011 à 20:18
31 mars 2011 à 20:18
et voilà le rapport après suppression des fichiers :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6227
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
31/03/2011 20:15:13
mbam-log-2011-03-31 (20-15-13).txt
Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Elément(s) analysé(s): 288092
Temps écoulé: 41 minute(s), 15 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\Ines\Bureau\microsoft word\office_2007_enterprise_keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0108812.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109920.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109937.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109938.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109939.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109940.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109942.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109943.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102824.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102826.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102827.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108062.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108204.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108206.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108207.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108208.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\mozilla firefox\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6227
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
31/03/2011 20:15:13
mbam-log-2011-03-31 (20-15-13).txt
Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Elément(s) analysé(s): 288092
Temps écoulé: 41 minute(s), 15 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\Ines\Bureau\microsoft word\office_2007_enterprise_keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0108812.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109920.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109937.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109938.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109939.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109940.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109942.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109943.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102824.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102826.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102827.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108062.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108204.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108206.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108207.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108208.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\mozilla firefox\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
Utilisateur anonyme
31 mars 2011 à 21:25
31 mars 2011 à 21:25
----->ZHPDIAG<-----
/!\ utilisateur de vista et seven, désactiver l'UAC./!\
/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\
▶ Télécharge zhpdiag (de Nicolas Coolman)
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
/!\ utilisateur de vista et seven, désactiver l'UAC./!\
/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\
▶ Télécharge zhpdiag (de Nicolas Coolman)
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
31 mars 2011 à 22:11
31 mars 2011 à 22:11
Et voilà le lien :
https://www.cjoint.com/?3dFwjYXTYxQ
Est-ce que les choses s'améliorent ? Encore beaucoup d'étapes à effectuer ?
https://www.cjoint.com/?3dFwjYXTYxQ
Est-ce que les choses s'améliorent ? Encore beaucoup d'étapes à effectuer ?
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
1 avril 2011 à 17:32
1 avril 2011 à 17:32
Je n'ai pas de nouvelles de votre part. Doit-je en conclure que le rootkit a été supprimé ?
Utilisateur anonyme
1 avril 2011 à 20:50
1 avril 2011 à 20:50
non, tu dois avant tout en conclure que je ne suis pas sur le PC 24h/24. j'ai une vie et des cours en dehors de CCM.
et, j'étais chez le médecin la, je me suis blesser!!
Ce script va cibler certains éléments à supprimer :
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
* Copie les lignes suivantes :
____________________________________________________________________________________________________________________________
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\Software\Classes\Toolbar.CT2542115]
__________________________________________________________________________________________________________________________________
* Clique sur "OK"
* Clique ensuite sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
et, j'étais chez le médecin la, je me suis blesser!!
Ce script va cibler certains éléments à supprimer :
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
* Copie les lignes suivantes :
____________________________________________________________________________________________________________________________
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\Software\Classes\Toolbar.CT2542115]
__________________________________________________________________________________________________________________________________
* Clique sur "OK"
* Clique ensuite sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
4 avril 2011 à 18:35
4 avril 2011 à 18:35
Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-18-18-53.txt
Run by Ines at 04/04/2011 18:18:53
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKLM\Software\Classes\Toolbar.CT2542115 => Cl
é supprimée avec succès
========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donn
ée supprimée avec succès
?
========== Récapitulatif ==========
1 : Cl
é(s) du Registre
1 : El
ément(s) de donnée du Registre
?
End of the scan
Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-18-18-53.txt
Run by Ines at 04/04/2011 18:18:53
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKLM\Software\Classes\Toolbar.CT2542115 => Cl
é supprimée avec succès
========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donn
ée supprimée avec succès
?
========== Récapitulatif ==========
1 : Cl
é(s) du Registre
1 : El
ément(s) de donnée du Registre
?
End of the scan
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
4 avril 2011 à 20:41
4 avril 2011 à 20:41
http://cjoint.com/?1eeuPDxTTMN
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
4 avril 2011 à 20:44
4 avril 2011 à 20:44
Lien direct
http://cjoint.com/?1eeuSJpdjmz
http://cjoint.com/?1eeuSJpdjmz
Utilisateur anonyme
4 avril 2011 à 21:02
4 avril 2011 à 21:02
Ce script va cibler certains éléments à supprimer :
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
* Copie les lignes suivantes :
____________________________________________________________________________________________________________________________
[HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato]
M0 - MFSP: prefs.js [Ines - ixfudwiy.default] http://search.conduit.com/?ctid=CT2542115&SearchSource=13
M2 - MFEP: prefs.js [Ines - ixfudwiy.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.3.2.1 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Ines - ixfudwiy.default\engine@conduit.com] [] Conduit Engine v3.3.2.1 (.Conduit Ltd..)
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O43 - CFD: 22/02/2010 - 19:41:18 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 06/05/2010 - 13:23:20 - [1053304] ----D- C:\Program Files\Conduit
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchEngine", "Recherche||http://search.conduit.com/
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=")
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13");
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
__________________________________________________________________________________________________________________________________
* Clique sur "OK"
* Clique ensuite sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
ensuite, on finis :)
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
* Copie les lignes suivantes :
____________________________________________________________________________________________________________________________
[HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato]
M0 - MFSP: prefs.js [Ines - ixfudwiy.default] http://search.conduit.com/?ctid=CT2542115&SearchSource=13
M2 - MFEP: prefs.js [Ines - ixfudwiy.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.3.2.1 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Ines - ixfudwiy.default\engine@conduit.com] [] Conduit Engine v3.3.2.1 (.Conduit Ltd..)
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O43 - CFD: 22/02/2010 - 19:41:18 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 06/05/2010 - 13:23:20 - [1053304] ----D- C:\Program Files\Conduit
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchEngine", "Recherche||http://search.conduit.com/
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=")
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13");
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
__________________________________________________________________________________________________________________________________
* Clique sur "OK"
* Clique ensuite sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.
ensuite, on finis :)
Steph-24
Messages postés
15
Date d'inscription
mercredi 30 mars 2011
Statut
Membre
Dernière intervention
5 avril 2011
4 avril 2011 à 21:44
4 avril 2011 à 21:44
Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-21-43-30.txt
Run by Ines at 04/04/2011 21:43:30
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato => Cl
é supprimée avec succès
HKCU\Software\Conduit => Cl
é supprimée avec succès
HKLM\Software\Conduit => Cl
é supprimée avec succès
========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Ines - ixfudwiy.default] http://search.conduit.com/?ctid=CT2542115&SearchSource=13 => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchEngine", "Recherche||http://search.conduit.com/ => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115 => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13"); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
========== Dossier(s) ==========
C:\Documents and Settings\Ines\Application Data\Mozilla\Firefox\Profiles\ixfudwiy.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Supprim
é et mis en quarantaine
C:\Documents and Settings\Ines\Application Data\Mozilla\Firefox\Profiles\ixfudwiy.default\extensions\engine@conduit.com => Supprim
é et mis en quarantaine
C:\Program Files\DAEMON Tools Toolbar => Supprim
é et mis en quarantaine
C:\Program Files\Conduit => Supprim
é et mis en quarantaine
?
========== Récapitulatif ==========
3 : Cl
é(s) du Registre
4 : Dossier(s)
199 : Pr
éférences navigateur
?
End of the scan
Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-21-43-30.txt
Run by Ines at 04/04/2011 21:43:30
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato => Cl
é supprimée avec succès
HKCU\Software\Conduit => Cl
é supprimée avec succès
HKLM\Software\Conduit => Cl
é supprimée avec succès
========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Ines - ixfudwiy.default] http://search.conduit.com/?ctid=CT2542115&SearchSource=13 => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchEngine", "Recherche||http://search.conduit.com/ => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115 => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13"); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim
ée avec succès
========== Dossier(s) ==========
C:\Documents and Settings\Ines\Application Data\Mozilla\Firefox\Profiles\ixfudwiy.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Supprim
é et mis en quarantaine
C:\Documents and Settings\Ines\Application Data\Mozilla\Firefox\Profiles\ixfudwiy.default\extensions\engine@conduit.com => Supprim
é et mis en quarantaine
C:\Program Files\DAEMON Tools Toolbar => Supprim
é et mis en quarantaine
C:\Program Files\Conduit => Supprim
é et mis en quarantaine
?
========== Récapitulatif ==========
3 : Cl
é(s) du Registre
4 : Dossier(s)
199 : Pr
éférences navigateur
?
End of the scan
Utilisateur anonyme
5 avril 2011 à 17:56
5 avril 2011 à 17:56
tu as bien copier/coller mon texte?
comment va le pc?
toujours des soucis?
comment va le pc?
toujours des soucis?
