Enfer, comment enlever ce xp anti-virus 2011 - Page 2

Précédent
  • 1
  • 2
  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    pas de soucis

    il reste du monde

    1)

    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « NETTOYER »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    __________

    2)

    relance MBAM
    mets le à jour
    et fais un examen rapide
    poste le rapport
    ___________

    3)

    Fais un nouveau rapport ZHPdiag stp

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    --
    CONTRIBUTEUR SECURITE

    En désinfection, c'est la fin le plus important !
    "Restez" jusqu'au bout...merci
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      j'oubliais

      System drive C: has 0 GB (1%) free of 20 GB

      il est plein, faut faire du vide
      0
  2. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Bonjour,
    désolé pour ce retard, j'étais très pris...
    voila jai fait les tâches que vous m'avez demandé

    1- AD-Remover
    2- MBAM
    3- ZHPdiag

    1-----voila le rapport du AD-Remover:

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 08/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:35:33 le 08/04/2011, Mode normal

    Microsoft Windows XP Professionnel Service Pack 3 (X86)
    Administrateur@CASA ( )

    ============== ACTION(S) ==============

    Dossier supprimé: C:\Program Files\Iminent\SearchTheWeb
    Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
    Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}
    Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}
    Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchTheWeb.xml
    Fichier supprimé: C:\WINDOWS.1\system32\ConduitEngine.tmp
    Fichier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\searchplugins\askcom.xml
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\conduit
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\ConduitEngine
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\extensions\engine@conduit.com
    Fichier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\searchplugins\conduit.xml
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\extensions\vshare@toolbar
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\extensions\{C7661BD8-EC96-CF1F-ABB1-1F239FBDBBB9}
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Bandoo
    Dossier supprimé: C:\Program Files\Bandoo
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Local Settings\Application Data\Conduit
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Local Settings\Application Data\ConduitEngine
    Dossier supprimé: C:\Program Files\ConduitEngine
    Dossier supprimé: C:\Program Files\ConnectBar
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\FissaSearch
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\OpenCandy
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Local Settings\Application Data\OpenCandy
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\PriceGong
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Toolbar4
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\vShare
    Dossier supprimé: C:\Program Files\vShare
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\OfferBox

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\Prefs.js --
    Ligne supprimée: user_pref("CT2405280.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT240...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/799768/795587/CA", "\"0\"")...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/CA", "\"0\"")...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2405280", ...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2405280/CT2405280...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/equalize...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/minimize...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/play.gif...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/stop.gif...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/vol.gif"...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"...
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2405280");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic-eng7");
    Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2405280");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic-eng7");
    Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&...
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2405280");
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2405280");
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Apr 07 2011 21:27:18 GMT-0400");
    Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Apr 07 2011 21:07:17 GMT-0400");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291048634");
    Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "250e59a9-fd62-4210-a5cb-a23c008a880f");
    Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2405280");
    Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/08/2011 04");
    Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
    Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
    Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
    Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Thu Apr 07 2011 21:07:37 GMT-0400");
    Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
    Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Thu Apr 07 2011 21:07:32 GMT-0400");
    Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Thu Apr 07 2011 21:07:28 GMT-0400");
    Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Apr 07 2011 21:07:21 GMT-0400");
    Ligne supprimée: user_pref("ConduitEngine.UserID", "UN60147534557510353");
    Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
    Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Thu Apr 07 2011 21:07:28 GMT-0400");
    Ligne supprimée: user_pref("ConduitEngine.initDone", true);
    Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
    Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
    Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405280&Sea...
    Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
    Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2405280&SearchSource=13");
    Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Sun, 01 Aug 2010 20:50:36 GMT");
    Ligne supprimée: user_pref("extensions.enabledItems", "{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}:1.0,{b9db16a4-6edc-47ec...
    Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false);
    Ligne supprimée: user_pref("vshare.install.date", "1295308800000");
    Ligne supprimée: user_pref("vshare.install.dumpFileCount", 0);
    Ligne supprimée: user_pref("vshare.install.dumpFileDisabled", false);
    Ligne supprimée: user_pref("vshare.install.finished", "1.0.2");
    Ligne supprimée: user_pref("vshare.install.guid", "{972069d0-3bc3-4628-a8df-9bf512c8f56a}");
    Ligne supprimée: user_pref("vshare.install.isHidden", true);
    Ligne supprimée: user_pref("vshare.install.laststatreq", "1302134400000");
    Ligne supprimée: user_pref("vshare.install.newtab", true);
    Ligne supprimée: user_pref("vshare.install.overlayVersion", 1);
    -- Fichier Fermé --

    Clé supprimée: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
    Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
    Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
    Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
    Clé supprimée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
    Clé supprimée: HKLM\Software\Classes\CLSID\{7BBBDBB6-6FA3-4E2E-BBC7-6CD126129F02}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7BBBDBB6-6FA3-4E2E-BBC7-6CD126129F02}
    Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
    Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
    Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
    Clé supprimée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
    Clé supprimée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
    Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
    Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
    Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
    Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
    Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
    Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
    Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
    Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
    Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
    Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
    Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
    Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
    Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
    Clé supprimée: HKLM\Software\Classes\Conduit.Engine
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT181237
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2095689
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2314472
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405280
    Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol
    Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol.1
    Clé supprimée: HKLM\Software\Classes\vShare.PugiObj
    Clé supprimée: HKLM\Software\Classes\vShare.PugiObj.1
    Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers
    Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers.1
    Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
    Clé supprimée: HKLM\Software\bandoo
    Clé supprimée: HKLM\Software\Conduit
    Clé supprimée: HKLM\Software\conduitEngine
    Clé supprimée: HKCU\Software\OfferBox
    Clé supprimée: HKCU\Software\FissaSearch
    Clé supprimée: HKCU\Software\Spointer
    Clé supprimée: HKCU\Software\vShare
    Clé supprimée: HKCU\Software\Conduit
    Clé supprimée: HKCU\Software\conduitEngine
    Clé supprimée: HKCU\Software\PriceGong
    Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
    Clé supprimée: HKCU\Software\Microsoft\Installer\Products\55184EE545DB2E64D8185AA79627A659
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EC512A60-9C92-45FE-BBDE-7AFBDDF7AC92}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9424550C-DF91-48BA-81BD-717134E6C14B}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ConnectBar
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ConnectBar
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\ConnectBar
    Clé supprimée: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF}
    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.15 (fr)] ****

    FIREFOX.EXE\Shell\Open\Command - firefox.exe
    Plugins\npFoxitReaderPlugin.dll (Foxit Software Company)
    HKLM_MozillaPlugins\@movenetworks.com/Quantum Media Player (x)
    HKCU_MozillaPlugins\@movenetworks.com/Quantum Media Player (x)
    Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4d98c2ee&v=6.103.018.001&i=26&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=cf/)
    Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=9c06fb320000000000000013020a8240&tlver=1.4.19.19&ss=1&affID=17393/)
    Extensions\webbooster@iminent.com (Iminent WebBooster)
    HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
    HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
    HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\
    HKLM_Extensions|avg@igeared - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared
    HKCU_Extensions|moveplayer@movenetworks.com - C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Move Networks

    -- C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default --
    Extensions\ffxtlbr@babylon.com (Babylon)
    Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} (Softonic-Eng7 Community Toolbar)
    Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} (IMinent Toolbar)
    Searchplugins\Mp3Tube.xml (?)
    User.js - keyword.URL, hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=
    Prefs.js - browser.download.dir, C:\\Documents and Settings\\Administrateur.SWEET-7D308064D\\Bureau\\Cisco\\Cisco cours EGILIA
    Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur.SWEET-7D308064D\\Bureau\\Nouveau dossier
    Prefs.js - browser.search.selectedEngine, Softonic-Eng7 Customized Web Search
    Prefs.js - browser.search.selectedEngineURL, hxxp://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ff&clid=df...
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
    Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=9c06fb320000000000000013020a8240&tlver=1.4.19.19&instlRef=ss...

    ========================================

    **** Internet Explorer Version [8.0.6001.18702] ****

    IEXPLORE.EXE\Shell\Open\Command - iexplore.exe
    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_SearchScopes\{10B4E706-0FB5-43BE-88B2-C3CC5CCFECC8} - "Surf Canyon" (hxxp://search.surfcanyon.com/search?f=sb&q={searchTerms})
    HKCU_SearchScopes\{391AB810-C5DA-4808-9B36-242BE17AE044} - "AVG Secure Search" (hxxp://search.avg.com/route/?d=4d98c2ee&v=6.103.18.1&i=26&tp=chrome&q={searchTer...)
    HKCU_SearchScopes\{567FEDBD-48AC-4A9F-A5E1-9F35ED7635BD} - "?" (?)
    HKCU_SearchScopes\{AB228D68-9510-4F22-A727-CEE1F7E6F245} - "Yahoo-Mp3Tube" (hxxp://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ie&K...)
    HKCU_Toolbar\WebBrowser|{ECDEE021-0D17-467F-A1FF-C7A115230949} (C:\Program Files\free-downloads.net\tbfree.dll)
    HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
    HKLM_Toolbar|{ecdee021-0d17-467f-a1ff-c7a115230949} (C:\Program Files\free-downloads.net\tbfree.dll)
    HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
    HKCU_ElevationPolicy\{2E422264-6D8A-4ca0-97C7-A2CF868471EA} - C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Move Networks\ie_bin\MovePlayerUpgrade.exe (?)
    HKLM_ElevationPolicy\2c3d2313-49d7-4266-bf8a-85e2070b4132 - C:\Program Files\FBladi\FBladiToolbarHelper.exe (x)
    HKLM_ElevationPolicy\7eda8903-8cfb-4e0b-9066-95aa1e283af1 - C:\Program Files\FBladi\FBladiToolbarHelper.exe (x)
    HKLM_ElevationPolicy\829dfd2c-249d-498f-9f0b-98b82b21a1d0 - C:\Program Files\TheFreeDictionarycom\TheFreeDictionarycomToolbarHelper.exe (x)
    HKLM_ElevationPolicy\8c746323-2fc4-4e6a-a5d9-fdf46e43fdef - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
    HKLM_ElevationPolicy\c94aaf12-f73c-4aa3-8901-e00051eb1c85 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
    HKLM_ElevationPolicy\f60a2a9b-9261-4b33-9500-8a4931cdd0dd - C:\Program Files\TheFreeDictionarycom\TheFreeDictionarycomToolbarHelper.exe (x)
    HKLM_ElevationPolicy\fb9210c0-bbfa-4666-8158-05fbd5aba2af - C:\Program Files\TheFreeDictionarycom\TheFreeDictionarycomToolbarHelper.exe (x)
    HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
    HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\IMinent Toolbar\TbHelper2.exe (x)
    HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
    HKLM_ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe (?)
    HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
    HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (Iminent)
    HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
    BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
    BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
    BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{601ED020-FB6C-11D3-87D8-0050DA59922B} - "WsftpBrowserHelper Class" (C:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll)
    BHO\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - "IMinent WebBooster (BHO)" (C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll)
    BHO\{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
    BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll) (x)
    BHO\{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files\free-downloads.net\tbfree.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 527 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 08/04/2011 18:43:28 (24970 Octet(s))

    Fin à: 18:44:27, 08/04/2011

    ============== E.O.F ==============
    0
  3. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    2----voila le rapport de mbam:

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6315

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    2011-04-08 20:19:15
    mbam-log-2011-04-08 (20-19-15).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|H:\|)
    Elément(s) analysé(s): 320083
    Temps écoulé: 1 heure(s), 15 minute(s), 57 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\program files\ad-remover\quarantine\C\program files\connectbar\connectbar.dll.vir (PUP.ConnectBar) -> Quarantined and deleted successfully.
    c:\program files\ad-remover\quarantine\C\program files\connectbar\connectbaressentials.dll.vir (PUP.ConnectBar) -> Quarantined and deleted successfully.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    salut je vais t'aider à finir Moment de Grace est indisponible :

    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau.
    0
  7. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Bonjour,
    J'ai téléchargé et lancé le Pre_Scan après avoir désactivé les anti-virus, mais 5 secondes après son lancement il s'arrête !!!!!
    Il y a une fenêtre DOS qui apparaît rapidement et disparaît suivie de l'apparution de la fenêtre: Mes document. Celle-ci reste ouverte !!!!
    moi j'utilise une machine xp sur vmware pour communiquer avec vous...

    voila tout et merci gen-hackman
    0
  8. gen-hackman
     
    ikl faut que tu le fasses de la session infectée
    0
  9. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Voila le rapport de Pre_Scan:

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.24 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤ XP | Vista | Seven - 32/64 ¤

    Mis à jour le 09/04/2011 | 15.15 par g3n-h@ckm@n
    Utilisateur : Administrateur (Administrateurs)
    Ordinateur : CASA

    Système d'exploitation : Microsoft Windows XP (32 bits)
    Architecture OS : X86
    Internet Explorer : 8.0.6001.18702
    Mozilla Firefox : 3.6.16 (fr)

    Scan : 10:14:34 | 09/04/2011

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    [HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
    [HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
    [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS.1\system32\userinit.exe, -> C:\WINDOWS.1\system32\userinit.exe,
    [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    [.exe] : exefile
    [exefile | command] : "%1" %*
    [.com] : comfile
    [comfile | command] : "%1" %*
    [.scr] : scrfile
    [scrfile | command] : "%1" /S
    [.bat] : batfile
    [batfile | command] : "%1" %*
    [.cmd] : cmdfile
    [cmdfile | command] : "%1" %*
    [.pif] : piffile
    [piffile | command] : "%1" %*
    [Firefox | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\Firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
    [Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
    [IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
    [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 -> "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1

    ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

    [Ndisuio] | Start -> Aucune modification : 3 -> 3
    [ERSvc] | Start -> Aucune modification : 2 -> 2
    [Bits] | Start -> Aucune modification : 2 -> 2
    [CryptSvc] | Start -> Aucune modification : 2 -> 2
    [EapHost] | Start -> Aucune modification : 2 -> 2
    [SharedAccess] | Start -> Aucune modification : 2 -> 2
    [wuauserv] | Start -> Aucune modification : 2 -> 2
    [wscsvc] | Start -> Aucune modification : 2 -> 2
    [wzcsvc] | Start -> Aucune modification : 2 -> 2

    ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

    [HKCU | Main] | Start Page -> Aucune Modification : https://www.google.com/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
    [HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS.1\system32\blank.htm -> C:\WINDOWS.1\system32\blank.htm
    [HKCU | Main] | Search Page -> Aucune Modification : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    [HKLM | Main] | Start Page -> Aucune Modification : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
    [HKLM | Main] | Local Page -> Aucune Modification : C:\WINDOWS.1\system32\blank.htm -> C:\WINDOWS.1\system32\blank.htm
    [HKLM | Main] | Default_Search_URL -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    [HKLM | Main] | Default_Page_URL -> Aucune Modification : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
    [HKLM | Main] | Search Page -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    explorer.exe -> Processus stoppé

    ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

    MBRCheck, version 1.2.3
    (c) 2010, AD

    Command-line: -za C:\MBR\MBR.bin
    Windows Version: Windows XP Professional
    Windows Information: Service Pack 3 (build 2600)
    Logical Drives Mask: 0x0000009c

    Analysis of file "C:\MBR\MBR.bin":
    Windows XP MBR code detected

    Done!
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    explorer.exe -> Processus redémarré

    Fin : 10:14:35

    ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
    0
  10. gen-hackman
     
    repasse AD-Remover en mode sans echec stp
    0
  11. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    voila le nouveau rapport de AD-Remover: en mode sans échec:

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 08/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 10:24:53 le 09/04/2011, Mode sans echec

    Microsoft Windows XP Professionnel Service Pack 3 (X86)
    Administrateur@CASA ( )

    ============== ACTION(S) ==============

    Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}
    Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\conduit
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default\extensions\engine@conduit.com
    Dossier supprimé: C:\Documents and Settings\Administrateur.SWEET-7D308064D\Local Settings\Application Data\ConduitEngine
    Dossier supprimé: C:\Program Files\ConduitEngine

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{7FF9646F-D990-44D9-AA23-8E8A2A5BB458}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7FF9646F-D990-44D9-AA23-8E8A2A5BB458}
    Clé supprimée: HKLM\Software\Classes\Conduit.Engine
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
    Clé supprimée: HKLM\Software\Conduit
    Clé supprimée: HKLM\Software\conduitEngine
    Clé supprimée: HKCU\Software\Conduit
    Clé supprimée: HKCU\Software\conduitEngine
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CC3ADC7-E5BA-491A-BBB5-C5F88D6038DF}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.16 (fr)] ****

    FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
    HKLM_MozillaPlugins\@movenetworks.com/Quantum Media Player (x)
    HKCU_MozillaPlugins\@movenetworks.com/Quantum Media Player (x)
    Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4d98c2ee&v=6.103.018.001&i=26&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=cf/)
    Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=9c06fb320000000000000013020a8240&tlver=1.4.19.19&ss=1&affID=17393/)
    Extensions\webbooster@iminent.com (Iminent WebBooster)
    HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
    HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
    HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\
    HKLM_Extensions|avg@igeared - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared
    HKCU_Extensions|moveplayer@movenetworks.com - C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Move Networks

    -- C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Mozilla\FireFox\Profiles\2kcn7z3v.default --
    Extensions\ffxtlbr@babylon.com (Babylon)
    Extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} (Softonic-Eng7 Community Toolbar)
    Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} (IMinent Toolbar)
    Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar)
    Searchplugins\Mp3Tube.xml (?)
    User.js - keyword.URL, hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=
    Prefs.js - browser.download.dir, C:\\Documents and Settings\\Administrateur.SWEET-7D308064D\\Bureau\\Cisco\\Cisco cours EGILIA
    Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur.SWEET-7D308064D\\Bureau\\Nouveau dossier
    Prefs.js - browser.search.selectedEngine, Softonic-Eng7 Customized Web Search
    Prefs.js - browser.search.selectedEngineURL, hxxp://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ff&clid=df...
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
    Prefs.js - keyword.URL, hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=

    ========================================

    **** Internet Explorer Version [8.0.6001.18702] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_SearchScopes\{10B4E706-0FB5-43BE-88B2-C3CC5CCFECC8} - "Surf Canyon" (hxxp://search.surfcanyon.com/search?f=sb&q={searchTerms})
    HKCU_SearchScopes\{391AB810-C5DA-4808-9B36-242BE17AE044} - "AVG Secure Search" (hxxp://search.avg.com/route/?d=4d98c2ee&v=6.103.18.1&i=26&tp=chrome&q={searchTer...)
    HKCU_SearchScopes\{567FEDBD-48AC-4A9F-A5E1-9F35ED7635BD} - "?" (?)
    HKCU_SearchScopes\{AB228D68-9510-4F22-A727-CEE1F7E6F245} - "Yahoo-Mp3Tube" (hxxp://mp3tubetoolbarsearch.com/?tmp=toolbar_Mp3Tube_results&prt=pinballtb01ie&K...)
    HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
    HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
    HKCU_ElevationPolicy\{2E422264-6D8A-4ca0-97C7-A2CF868471EA} - C:\Documents and Settings\Administrateur.SWEET-7D308064D\Application Data\Move Networks\ie_bin\MovePlayerUpgrade.exe (?)
    HKLM_ElevationPolicy\2c3d2313-49d7-4266-bf8a-85e2070b4132 - C:\Program Files\FBladi\FBladiToolbarHelper.exe (x)
    HKLM_ElevationPolicy\7eda8903-8cfb-4e0b-9066-95aa1e283af1 - C:\Program Files\FBladi\FBladiToolbarHelper.exe (x)
    HKLM_ElevationPolicy\829dfd2c-249d-498f-9f0b-98b82b21a1d0 - C:\Program Files\TheFreeDictionarycom\TheFreeDictionarycomToolbarHelper.exe (x)
    HKLM_ElevationPolicy\8c746323-2fc4-4e6a-a5d9-fdf46e43fdef - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
    HKLM_ElevationPolicy\c94aaf12-f73c-4aa3-8901-e00051eb1c85 - C:\Program Files\Eazel-FR\Eazel-FRToolbarHelper.exe (x)
    HKLM_ElevationPolicy\f60a2a9b-9261-4b33-9500-8a4931cdd0dd - C:\Program Files\TheFreeDictionarycom\TheFreeDictionarycomToolbarHelper.exe (x)
    HKLM_ElevationPolicy\fb9210c0-bbfa-4666-8158-05fbd5aba2af - C:\Program Files\TheFreeDictionarycom\TheFreeDictionarycomToolbarHelper.exe (x)
    HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
    HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\IMinent Toolbar\TbHelper2.exe (x)
    HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
    HKLM_ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe (?)
    HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
    HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (x)
    HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
    BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
    BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
    BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - "IMinent WebBooster (BHO)" (C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll) (x)
    BHO\{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
    BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll) (x)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 526 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 27 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 08/04/2011 18:43:28 (25219 Octet(s))
    C:\Ad-Report-CLEAN[2].txt - 09/04/2011 10:25:00 (8921 Octet(s))

    Fin à: 10:26:00, 09/04/2011

    ============== E.O.F ==============
    0
  12. gen-hackman
     
    refais un scan zhpdiag et coche tout au tournevis :)

    poste-le via cijoint.fr
    G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
    0
  13. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Je viens de refaire le scan,
    le lien sur www.cijount.fr est le suivant:

    http://www.cijoint.fr/cjlink.php?file=cj201104/cijpgFy0xI.txt

    merci
    0
  14. gen-hackman
     
    hello

    mets Malwarebytesà jour puis fais un scan complet
    0
  15. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    bonjour,

    voila le rapport de Malwarebytes:

    Malwarebytes' Anti-Malware 1.50
    www.malwarebytes.org

    Version de la base de données: 6322

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    2011-04-10 09:57:33
    mbam-log-2011-04-10 (09-57-33).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|H:\|)
    Elément(s) analysé(s): 315133
    Temps écoulé: 1 heure(s), 13 minute(s), 41 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 2
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    c:\program files\mozilla firefox\extensions\{ac57fcaf-e6fc-4be9-adc0-d00129c4c1e7} (Adware.BarDiscover) -> Quarantined and deleted successfully.
    c:\program files\mozilla firefox\extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0} (Adware.QuestBrowse) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  16. gen-hackman
     
    ok si tu as des prograames qui contiennent le mot "toolbar" desinstalle-les
    0
  17. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Bonjour,

    c'est bon c'est fait, jai tout désinstallé mêmem celle de google
    0
  18. gen-hackman
     
    super

    un new zhpdiag histoire de virer les dernieres merd**
    0
  19. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Bonjour,

    voila le lien du rapport de ZHPDiag

    merci
    0
  20. spyware Messages postés 123 Date d'inscription   Statut Membre Dernière intervention   7
     
    Désolé, j'ai oublié de copié le lien :)

    le voila :

    http://www.cijoint.fr/cjlink.php?file=cj201104/cijDlKWXgu.txt
    0
  21. gen-hackman
     
    ton disque dur n'a plus assez de place pour travailler correctement il faut faire de la place
    0
Précédent
  • 1
  • 2

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Je veux retirer le mode sécurité de ma TV Freebox
beatrice -
baladur13 -

1 réponse
Mac comment taper l'inverse d'un slash (/) ?
caldu -
@Adriendu10_MC sur Twitter -

12 réponses
Faire slash et anti-slash sur clavier qwerty
emir1 -
Erwan031284 -

4 réponses
manipulation involontaire
jeanine -
baladur13 -

3 réponses