total commander ne s'ouvre plus, virus?

Question

Bonjour, 


Depuis ce week-end, je ne peux plus ouvrir total commander, j'ai essayé de le désinstaller et de le réinstaller, même problème, le programme se lance bien dans les processus puis disparaît. J'ai donc essayé d'installer free commander, ibidem, j'ai donc pensé à un virus. 
J'ai bitdefender, j'ai scanné de façon approfondie, j'avais deux virus qui ont été supprimés, mais je ne peux toujours pas ouvrir total commander ou free commander. J'ai ensuite essayé avec "anti-malware", sans succès.

En dehors de ce problème, tout fonctionne, bien qu'aucun virus ne soit à présent détecté, pensez-vous que mon problème soit lié à un virus?

Merci d'avance

gen-hackman · Answer

salut qu'apelles-tu "anti-malware" ?

qu'a decouvert bitdefender comme virus ?

yellow404 · Answer

Merci de ta réponse!

Pour le logiciel, j'avais utilisé "malwarebytes' anti-malware".

Je cherche dans le rapport Bitdefender car je n'arrive plus à retrouver le nom exact des virus. 
Mais malwarebytes avait trouvé "trojan ultrasurf", "trojan.agent.gen", "trojan downloader".

gen-hackman · Answer

poste le rapport de malwarebytes qui se trouve dans son onglet rapport/log le dernier en date

yellow404 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6388

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

19/04/2011 17:09:57
mbam-log-2011-04-19 (17-09-57).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 269407
Temps écoulé: 7 heure(s), 13 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\{C20EE2D6-81C3-6A08-79C5-1989DA43BC19} (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\alexandra\mes documents	éléchargements\u96(2)\u96.exe (Trojan.UltraSurf) -> Quarantined and deleted successfully.
c:\documents and settings\alexandra\mes documents\downloads\offerbox-setup.exe (PUP.OfferBox) -> Not selected for removal.
c:\WINDOWS\system32\calc.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files\unrar.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

Merci! J'ai suivi les instructions, résultat:


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:20:29 le 21/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Alexandra@EEEPC ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\system32\ConduitEngine.tmp
Dossier supprimé: C:\Documents and Settings\Alexandra\Application Data\Mozilla\FireFox\Profiles\le6uty75.default\conduit
Dossier supprimé: C:\Documents and Settings\Alexandra\Application Data\Mozilla\FireFox\Profiles\le6uty75.default\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Alexandra\Application Data\Mozilla\FireFox\Profiles\le6uty75.default\extensions\engine@conduit.com
Dossier supprimé: C:\Documents and Settings\Alexandra\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\Alexandra\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Alexandra\Application Data\PriceGong

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Alexandra\Application Data\Mozilla\FireFox\Profiles\le6uty75.default\Prefs.js --
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2849852"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "bittorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2849852"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bittorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Apr 01 2011 10:21:21 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Apr 01 2011 10:21:21 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291048634"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "cca9eca7-64d6-4f62-a211-0f62a65ebc7e"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Jan 26 2011 13:25:43 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Jan 26 2011 13:26:05 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Jan 26 2011 13:25:49 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Jan 26 2011 13:26:23 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN55935671068661678"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Jan 26 2011 13:26:09 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{5AEC1020-A093-4917-BC89-E9A406833735}
Clé supprimée: HKLM\Software\Classes\CLSID\{939C51BD-F51B-4E85-8217-82EB00F9A4A5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{939C51BD-F51B-4E85-8217-82EB00F9A4A5}
Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1460988
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2019F4E0-CBE0-468F-9306-F39C6A145F19}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.5.15 (fr)] ****

Plugins
pBitCometAgent.dll (BitComet)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components
sPostUpdateWin.js
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

-- C:\Documents and Settings\Alexandra\Application Data\Mozilla\FireFox\Profiles\le6uty75.default --
Extensions\facepad@lazyrussian.com (FacePAD: Facebook Photo Album Downloader)
Extensions\isreaditlater@ideashower.com (Read it Later)
Extensions\{582195F5-92E7-40a0-A127-DB71295901D7} (Gmail Manager)
Extensions\{5B52016C-D097-4aec-BE61-9F129D8FDDBA} (UltraSurf Firefox Tool)
Extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB} (BitComet Video Downloader)
Extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}-trash (?)
Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} (Vuze Remote Toolbar)
Extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} (em:name="CoolPreviews"                   )
Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} (Download Statusbar)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar)
Prefs.js - browser.download.dir, C:\Documents and Settings\Alexandra\Mes documents
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Alexandra\Mes documents\Téléchargements
Prefs.js - browser.startup.homepage, hxxp://google.atcomet.com/b/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.15

========================================

**** Google Chrome Version [10.0.648.205] ****

Extension\fnjbmmemklcjgepojigaapkoodmkgbae (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx) (?)
Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Extphtml5video.crx) (?)
Extension
neajnkjbffgblleaoojgaacokifdkhm (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx) (?)

-- C:\Documents and Settings\Alexandra\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://google.com/
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [7.0.5730.13] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - "myBabylon English Toolbar" (C:\Program Files\myBabylon_English	bmyB2.dll)
HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} - "BittorrentBar_FR Toolbar" (C:\Program Files\BittorrentBar_FR	bBitt.dll)
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuz0.dll)
HKCU_Toolbar\WebBrowser|{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} (C:\Program Files\myBabylon_English	bmyB2.dll)
HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (C:\Program Files\Vuze_Remote\prxtbVuz0.dll)
HKCU_Toolbar\WebBrowser|{EF79F67A-6AD7-4715-A0F8-932FCA442023} (C:\Program Files\BittorrentBar_FR	bBitt.dll)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_Toolbar|{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} (C:\Program Files\myBabylon_English	bmyB2.dll)
HKLM_Toolbar|{ef79f67a-6ad7-4715-a0f8-932fca442023} (C:\Program Files\BittorrentBar_FR	bBitt.dll)
HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (C:\Program Files\Vuze_Remote\prxtbVuz0.dll)
HKLM_ElevationPolicy\0a7645ec-fdf2-4a13-80fe-134eea88f527 - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (?)
HKLM_ElevationPolicy\1685fe09-996f-4a34-b5bb-7b70882c3ebc - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (?)
HKLM_ElevationPolicy\417c3186-388e-4c2a-9981-369a01b4db80 - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\541b5202-ce86-49c7-8eea-3014325e36b4 - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (?)
HKLM_ElevationPolicy\b02e0412-0bf0-4794-8542-95c79e6f5639 - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (?)
HKLM_ElevationPolicy\c3bad9e1-d1b1-49fb-9b07-c36bd64c4a43 - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (?)
HKLM_ElevationPolicy\ce51d831-2b5b-4ce4-8d19-74c62f1c824b - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\ebcfd2aa-adcc-4288-98c6-da98a782c1ab - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (x)
HKLM_ElevationPolicy\{18E88233-6C3B-4556-AEF5-7AEEB4B80A76} - C:\Program Files\BittorrentBar_FR\BittorrentBar_FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{1FFF1FD3-199A-4E71-B1E9-88062BEAC80B} - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper1.exe (Conduit Ltd.)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{89C0B8DF-2559-4513-84B5-8BB544617CAC} - C:\Documents and Settings\Alexandra\Local Settings\Application Data\Conduit\CT2504091\Vuze_RemoteAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{A39C536A-A41F-492f-B784-08D5A6DCF091} - C:\Program Files\Evernote\Evernote3\Evernote.exe (Evernote Corp., 710 Lakeway Dr. #290, Sunnyvale, CA 94086)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_ElevationPolicy\{F52249C5-3381-4E61-A205-7AF5E4E96D53} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper1.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - "BitComet" (C:\Program Files\BitComet	ools\BitCometBHO_1.4.12.6.dll,203)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
HKLM_Extensions\{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - "Translate this web page with Babylon" (C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll,202)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - "BitComet Helper" (C:\Program Files\BitComet	ools\BitCometBHO_1.4.12.6.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - "Babylon IE plugin" (C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll)
BHO\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - "myBabylon English Toolbar" (C:\Program Files\myBabylon_English	bmyB2.dll)
BHO\{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuz0.dll)
BHO\{ef79f67a-6ad7-4715-a0f8-932fca442023} - "BittorrentBar_FR Toolbar" (C:\Program Files\BittorrentBar_FR	bBitt.dll)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files\Hotspot Shield\HssIE\HssIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 96 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/04/2011 11:20:46 (14046 Octet(s)) 

Fin à: 11:26:14, 21/04/2011 
 
============== E.O.F ==============

gen-hackman · Answer

desinstalle tout ce qui contient le mot "toolbar" (babylon et compagnie , c'est des ramasse-mer$d$$ )

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus

Utilisateur anonyme · Answer

Je pense avoir désinstallé tous les logiciels contenant "toolbar".

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.33 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

               ¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 21/04/2011 | 11.30 par g3n-h@ckm@n
Utilisateur : Alexandra (Administrateurs)
Ordinateur : EEEPC

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 7.0.5730.13
Mozilla Firefox : 3.5.15 (fr)

Scan : 12:11:21 | 21/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Modification apportée : 0 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\userinit.exe, -> C:\WINDOWS\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*

¤

[Firefox | Command] | @ -> Modification apportée : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 -> "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Chrome | Command] | @ -> Modification apportée : "C:\Documents and Settings\Alexandra\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" -> "C:\Program Files\Google\Chrome\Application\chrome.exe"
[Safari | Command] | @ -> Aucune modification : "C:\Program Files\Safari\Safari.exe" -> "C:\Program Files\Safari\Safari.exe"
[Opera | Command] | @ -> Aucune modification : "C:\Program Files\Opera\Opera.exe" -> "C:\Program Files\Opera\Opera.exe"

¤

[Assoc | Applications] | @ -> Aucune modification : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
[Audiosrv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[ERSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[Bits] | Start -> Modification apportée : 3 -> 2 : Service Actif
[CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[EapHost] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
[SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wzcsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Modification apportée : https://www.msn.com/fr-fr -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Modification apportée : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page -> Modification apportée : %SystemRoot%\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL -> Modification apportée : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C:\WINDOWS\explorer.exe -> Processus stoppé 
C:\WINDOWS
otepad.exe -> Processus stoppé 
C:\WINDOWS\RTHDCPL.EXE -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

Supprimé : [HKCU\..\..\Mountpoints2\E] -> command : E:\LaunchU3.exe -a
Supprimé : [HKCU\..\..\Mountpoints2\{7e6a2038-43eb-11e0-b7f1-002618419e2f}] -> command : E:\LaunchU3.exe -a
Supprimé : [HKCU\..\..\Mountpoints2\{e62ca117-f553-11de-b5b2-002618419e2f}] -> command : E:\SLATKO/torta.exe


¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za C:\MBR\MBR.bin 

Windows Version:		Windows XP Home Edition

Windows Information:		Service Pack 3 (build 2600)

Logical Drives Mask:		0x0000000c



Analysis of file "C:\MBR\MBR.bin":

Windows XP MBR code detected





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 12:46:46

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

Quels périphériques dois-je brancher? Imprimante,  ou seulement disques externes etc.? 
Je ne branche quasiment que mon imprimante et mon téléphone régulièrement.

gen-hackman · Answer

tout ce qui contient de la memoire :)

donc si il y a une carte memoire dans l imprimante tu la branches sinon c'est inutile

appareil photo , cle usb , ddexterne , mp3/4/5/6 ^^

Utilisateur anonyme · Answer

OK, merci! C'est fait:


############################## | UsbFix 7.043 | [Suppression]

Utilisateur: Alexandra (Administrateur) # EEEPC [ ]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 16:26:31 | 21/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2:  Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: BitDefender Antivirus 13.0.21 [(!) Disabled | Updated]
Firewall: BitDefender Pare-feu 13.0.21 [(!) Disabled]
RAM -> 1015 Mo 
C:\ (%systemdrive%) -> Disque fixe # 72 Go (3 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 72 Go (2 Go libre(s) - 3%) [] # NTFS
E:\ -> Disque amovible # 4 Go (4 Mo libre(s) - 0%) [] # FAT32

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\system32\autorun.inf
Supprimé! C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\pin.vbs
Supprimé! C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\TCD4F.tmp
Supprimé! C:\Recycler\S-1-5-21-2043576201-3011725694-3079492646-1005
Supprimé! C:\Recycler\S-1-5-21-4167547117-6236296105-132973987-6451
Supprimé! D:\Recycler\S-1-5-21-2043576201-3011725694-3079492646-1005
Supprimé! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! C:	mp
Non supprimé ! E:\AUTORUN.INF
Supprimé! E:\start.ini
Supprimé! E:\start.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e959f338-a6a7-11de-b4d9-002618419e2f}

################## | Listing |

[05/03/2010 - 17:34:28 | N | 524288] 	C:\1005HA.ROM
[21/04/2011 - 11:26:15 | N | 16259] 	C:\Ad-Report-CLEAN[1].txt
[21/09/2009 - 11:32:04 | N | 0] 	C:\AUTOEXEC.BAT
[16/04/2011 - 21:32:02 | N | 110460] 	C:\bdlog.txt
[26/08/2009 - 01:54:17 | N | 216] 	C:\boot.ini
[14/04/2008 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[16/04/2011 - 09:45:49 | D ] 	C:\Config.Msi
[21/09/2009 - 11:32:04 | N | 0] 	C:\CONFIG.SYS
[29/08/2009 - 11:47:47 | D ] 	C:\Documents and Settings
[30/10/2009 - 16:27:09 | D ] 	C:\Download
[13/04/2011 - 22:31:28 | D ] 	C:\Downloads
[30/06/2010 - 20:15:54 | D ] 	C:\Hotspot Shield
[12/05/2010 - 23:24:01 | D ] 	C:\Intel
[21/09/2009 - 11:32:04 | N | 0] 	C:\IO.SYS
[21/04/2011 - 12:11:24 | D ] 	C:\Kill'em
[21/09/2009 - 11:32:04 | N | 0] 	C:\MSDOS.SYS
[26/08/2009 - 02:50:36 | RHD ] 	C:\MSOCache
[20/09/2009 - 22:47:08 | D ] 	C:\MUSIC
[14/04/2008 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | N | 252240] 	C:
tldr
[21/04/2011 - 11:28:13 | ASH | 1598029824] 	C:\pagefile.sys
[20/04/2011 - 10:30:00 | N | 512] 	C:\PhysicalMBR.bin
[21/04/2011 - 11:22:23 | D ] 	C:\Program Files
[21/04/2011 - 16:34:00 | SHD ] 	C:\RECYCLER
[26/08/2009 - 01:54:20 | SHD ] 	C:\System Volume Information
[30/10/2009 - 16:26:42 | D ] 	C:	mpDownload
[19/04/2011 - 18:09:54 | D ] 	C:	otalcmd
[21/04/2011 - 16:34:00 | D ] 	C:\UsbFix
[21/04/2011 - 16:34:21 | A | 1686] 	C:\UsbFix.txt
[21/04/2011 - 08:29:12 | D ] 	C:\WINDOWS
[20/04/2011 - 17:06:55 | D ] 	C:\_OTL
[14/09/2009 - 03:24:16 | D ] 	D:\65ec428e98fb09082b091003114c
[05/09/2009 - 12:18:14 | D ] 	D:\Config.Msi
[07/04/2011 - 16:14:10 | D ] 	D:\downloads
[14/11/2010 - 12:06:32 | D ] 	D:\Mes documents
[07/09/2009 - 20:48:21 | D ] 	D:\Program Files
[21/04/2011 - 16:34:00 | SHD ] 	D:\RECYCLER
[26/08/2009 - 01:53:19 | SHD ] 	D:\System Volume Information
[03/11/2008 - 15:22:58 | D ] 	E:\VirtualExpander_WW
[17/02/2009 - 18:20:40 | N | 0] 	E:\vem3097.tmp
[05/03/2010 - 17:34:28 | N | 524288] 	E:\1005HA.ROM
[22/09/2010 - 19:01:44 | D ] 	E:\pics
[18/10/2010 - 11:02:00 | D ] 	E:\ia
[12/01/2009 - 20:03:44 | D ] 	E:\mes documents
[07/02/2009 - 18:10:46 | D ] 	E:\Data
[19/10/2010 - 11:31:54 | D ] 	E:\anglais
[10/11/2010 - 18:06:38 | D ] 	E:\109_FUJI
[08/07/2008 - 18:19:58 | N | 23708] 	E:\Licence-fr.txt
[23/09/2010 - 12:48:16 | N | 127488] 	E:\cours samedi 23 09 10.doc
[21/11/2010 - 18:27:10 | D ] 	E:\PHOTOS
[08/03/2009 - 16:29:14 | RSHD ] 	E:\RECYCLER
[16/07/2010 - 15:45:38 | N | 181248] 	E:\L'abus de droit et le trouble de voisinage (1).doc
[18/09/2010 - 18:04:18 | N | 650242048] 	E:\Signes Exterieurs De Richesse Dvdrip Fr.[emule-island.com].avi
[21/11/2010 - 19:56:30 | D ] 	E:\music
[12/03/2009 - 14:16:50 |  | 16] 	E:\AUTORUN.INF
[17/01/2009 - 22:18:06 | D ] 	E:\Documents
[30/09/2010 - 15:49:36 | N | 1119099] 	E:\CONTRATS CIVILS ET COMMERCIAUX.pdf
[30/09/2010 - 15:55:04 | N | 652195] 	E:\DROIT FISCAL.pdf
[19/10/2010 - 13:04:50 | N | 44802716] 	E:\On-va-s-gener-!-18-10-10-286787.mp3
[10/11/2010 - 18:16:44 | N | 4096] 	E:\._.Trashes
[10/11/2010 - 18:16:44 | D ] 	E:\.Trashes
[10/11/2010 - 18:16:46 | D ] 	E:\.Spotlight-V100
[12/03/2009 - 23:32:04 | D ] 	E:\Mes numérisations
[07/02/2009 - 16:09:46 | D ] 	E:\FONTS
[13/11/2009 - 06:56:00 | N | 3124] 	E:\BOOTEX.LOG
[26/05/2009 - 12:32:28 | D ] 	E:\Lupo PenSuite v6.72 Full
[23/08/2009 - 16:03:20 | D ] 	E:\Driver Backup 8-23-2009-16258
[06/11/2009 - 11:52:18 | N | 381706] 	E:\seance V.pdf
[02/07/2010 - 11:50:08 | D ] 	E:\stage
[08/07/2010 - 12:01:22 | N | 194560] 	E:\lettre.doc
[12/07/2010 - 11:44:26 | D ] 	E:\moi

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_EEEPC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

on va faire un diagnostic poussé je pense qu'il reste des trucs pourris

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Utilisateur anonyme · Answer

Alors:

-http://www.cijoint.fr/cjlink.php?file=cj201104/cijJr50eAI.txt

-http://www.cijoint.fr/cjlink.php?file=cj201104/cijeWUp29Y.txt

gen-hackman · Answer

desinstalle baylon et refais OTL

Utilisateur anonyme · Answer

D'accord, je pensais qu'il ne fallait désinstaller que la toolbar babylon

gen-hackman · Answer

ben apparement il reste des bouts

Utilisateur anonyme · Answer

J'ai recommencé avec CCleaner et relancé l'analyse:

-http://www.cijoint.fr/cjlink.php?file=cj201104/cij4SdskpN.txt

-http://www.cijoint.fr/cjlink.php?file=cj201104/cijjClMBQQ.txt

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape zlportio

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Utilisateur anonyme · Answer

Bonjour!

Encore merci de toute l'aide déjà apportée.

Résultat:


1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 10:46:23 le 22/04/2011
4. 
5. Valeur(s) recherchée(s):
6. zlportio
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKLM\System\ControlSet001\Services\zlportio]
21. DA: 22/04/2011 02:00:47
22. 
23. [HKLM\System\ControlSet002\Services\zlportio]
24. DA: 22/04/2011 02:00:47
25. 
26. [HKLM\System\CurrentControlSet\Services\zlportio]
27. DA: 22/04/2011 02:00:47
28. 
29. =========================
30. 
31. Fin à: 11:39:32 le 22/04/2011
32. 329213 Éléments analysés
33. 
34. =========================
35. E.O.F

gen-hackman · Answer

mets Malwarebytes à jour et refais un scan complet ?

Utilisateur anonyme · Answer

Après mise à jour et scan complet:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6418

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

22/04/2011 22:48:11
mbam-log-2011-04-22 (22-47-50).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 270358
Temps écoulé: 8 heure(s), 32 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\alexandra\mes documents\downloads\offerbox-setup.exe (PUP.OfferBox) -> No action taken.
c:\system volume information\_restore{a98a3bad-a175-4b0c-8961-c8189c0edd33}\RP563\A0528227.exe (Trojan.Agent.Gen) -> No action taken.

gen-hackman · Answer

je vois que tu as spyware doctor qui tourne si tu le trouves tu peux le virer il sert à rien

Utilisateur anonyme · Answer

C'est fait. Tu penses que mon problème pourrait être causé par autre chose u'un virus?

gen-hackman · Answer

j'écarte toute eventualité :)

yellow404 · Answer

Bonjour,

Alors j'ai désinstallé spyware doctor et ai refait une analyse complète pendant la nuit, avec bitdefender. Cette fois, aucune menace n'a été trouvée.

gen-hackman · Answer

bien refais un  scan OTL stp

Utilisateur anonyme · Answer

Bonjour,

J'ai relancé pendant la nuit:

-http://www.cijoint.fr/cjlink.php?file=cj201104/cijIfThsG0.txt

-http://www.cijoint.fr/cjlink.php?file=cj201104/cij3VQQxJW.txt


Autre problème, je me suis aperçue avec CCleaner, que malgré la désinstallation de la toolbar babylon ainsi que de babylon, elle figure toujours à la liste des programmes, et quand j'essaie de la désinstaller, j'ai ce message: "could not open INSTALL.log file".

gen-hackman · Answer

je peux avoir l 'OTL.txt aussi ? ^^

Utilisateur anonyme · Answer

Désolée!
http://www.cijoint.fr/cjlink.php?file=cj201104/cijltIbsXs.txt

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

sur OTL.exe pour le lancer.  


&#9654Copie la liste qui se trouve en gras ci-dessous,  

&#9654 colle-la dans la zone sous "Personnalisation" :  

 
:processes  
explorer.exe  
iexplore.exe  
firefox.exe  
msnmsgr.exe  
Teatimer.exe  

:Services  
Bonjour Service  

:OTL  
IE - HKCU\..\URLSearchHook: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyB2.dll (Conduit Ltd.)   
IE - HKCU\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll (Conduit Ltd.)    
IE - HKCU\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)   
[2011/01/06 17:35:26 | 000,000,000 | ---D | M] (Vuze Remote Toolbar) -- C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}   
[2011/01/06 13:33:47 | 000,000,000 | ---D | M] (BittorrentBar_FR Community Toolbar) -- C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}    
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)   
O2 - BHO: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyB2.dll (Conduit Ltd.)     
O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll (Conduit Ltd.)    
O2 - BHO: (BittorrentBar_FR Toolbar) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)    
O3 - HKLM\..\Toolbar: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyB2.dll (Conduit Ltd.)   
O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll (Conduit Ltd.)   
O3 - HKLM\..\Toolbar: (BittorrentBar_FR Toolbar) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)    
O3 - HKCU\..\Toolbar\WebBrowser: (myBabylon English Toolbar) - {B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} - C:\Program Files\myBabylon_English	bmyB2.dll (Conduit Ltd.)        
O3 - HKCU\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote\prxtbVuz0.dll (Conduit Ltd.)        
O3 - HKCU\..\Toolbar\WebBrowser: (BittorrentBar_FR Toolbar) - {EF79F67A-6AD7-4715-A0F8-932FCA442023} - C:\Program Files\BittorrentBar_FR	bBitt.dll (Conduit Ltd.)   
O4 - HKLM\..\Run: [[webwiz]]  File not found  
O4 - HKLM\..\Run: [Freecorder FLV Service]  File not found  
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)  
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)   
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)    
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)  
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)   


:Reg  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"RTHDCPL"=-  
"TkBellExe"=-  
"SunJavaUpdateSched"=-  
"QuickTime Task"=-  

:Files  
C:\Program Files\*.dat        
C:\Program Files\*.exe        
C:\WINDOWS\System32\phar_*.dat        
C:\WINDOWS\System32\pc_*.dat      
C:\WINDOWS\System32\shortcut_ex.dat        
C:\WINDOWS\System32ezumatenoi.dat    
C:\WINDOWS\System32\wsbl.dat        
C:\WINDOWS\System32\ph_*.dat        
C:\WINDOWS\System32\pcwords2.dat        
C:\WINDOWS\System32\pcwords.dat           
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:3ED99525        
@Alternate Data Stream - 115 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2        

:commands  
[emptytemp]  
[start explorer]  
[reboot]  
 

&#9654 Clique sur "Correction" pour lancer la suppression.  


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.  

G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Utilisateur anonyme · Answer

Ok merci!


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Bonjour Service stopped successfully!
Service Bonjour Service deleted successfully!
========== OTL ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ deleted successfully.
C:\Program Files\myBabylon_English	bmyB2.dll moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{ba14329e-9550-4989-b3f2-9732e92d17cc} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ deleted successfully.
C:\Program Files\Vuze_Remote\prxtbVuz0.dll moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ deleted successfully.
C:\Program Files\BittorrentBar_FR	bBitt.dll moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\searchplugin folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\META-INF folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\lib folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\defaults folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\components folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\chrome folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\searchplugin folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\META-INF folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\lib folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\defaults folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\components folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}\chrome folder moved successfully.
C:\Documents and Settings\Alexandra\Application Data\Mozilla\Firefox\Profiles\le6uty75.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F}\ deleted successfully.
C:\Program Files\Spybot - Search & Destroy\SDHelper.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
File C:\Program Files\myBabylon_English	bmyB2.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
File C:\Program Files\Vuze_Remote\prxtbVuz0.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
File C:\Program Files\BittorrentBar_FR	bBitt.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\ not found.
File C:\Program Files\myBabylon_English	bmyB2.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{ba14329e-9550-4989-b3f2-9732e92d17cc} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
File C:\Program Files\Vuze_Remote\prxtbVuz0.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
File C:\Program Files\BittorrentBar_FR	bBitt.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}\ not found.
File C:\Program Files\myBabylon_English	bmyB2.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BA14329E-9550-4989-B3F2-9732E92D17CC} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}\ not found.
File C:\Program Files\Vuze_Remote\prxtbVuz0.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EF79F67A-6AD7-4715-A0F8-932FCA442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}\ not found.
File C:\Program Files\BittorrentBar_FR	bBitt.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ not found.
File C:\Program Files\Spybot - Search & Destroy\SDHelper.dll not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RTHDCPL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
========== FILES ==========
C:\Program Files\a43.dat moved successfully.
C:\Program Files\A43.exe moved successfully.
C:\WINDOWS\System32\phar_histprot.dat moved successfully.
C:\WINDOWS\System32\phar_unmip.dat moved successfully.
C:\WINDOWS\System32\pc_drugs.dat moved successfully.
C:\WINDOWS\System32\pc_gambling.dat moved successfully.
C:\WINDOWS\System32\pc_games.dat moved successfully.
C:\WINDOWS\System32\pc_hate.dat moved successfully.
C:\WINDOWS\System32\pc_illegal.dat moved successfully.
C:\WINDOWS\System32\pc_im.dat moved successfully.
C:\WINDOWS\System32\pc_news.dat moved successfully.
C:\WINDOWS\System32\pc_onlinedating.dat moved successfully.
C:\WINDOWS\System32\pc_onlinepay.dat moved successfully.
C:\WINDOWS\System32\pc_onlineshop.dat moved successfully.
C:\WINDOWS\System32\pc_pornography.dat moved successfully.
C:\WINDOWS\System32\pc_regionaltlds.dat moved successfully.
C:\WINDOWS\System32\pc_searchengines.dat moved successfully.
C:\WINDOWS\System32\pc_socialnetworks.dat moved successfully.
C:\WINDOWS\System32\pc_tabloids.dat moved successfully.
C:\WINDOWS\System32\pc_video.dat moved successfully.
C:\WINDOWS\System32\pc_webproxy.dat moved successfully.
C:\WINDOWS\System32\shortcut_ex.dat moved successfully.
C:\WINDOWS\System32ezumatenoi.dat moved successfully.
C:\WINDOWS\System32\wsbl.dat moved successfully.
C:\WINDOWS\System32\ph_black.dat moved successfully.
C:\WINDOWS\System32\ph_summ.dat moved successfully.
C:\WINDOWS\System32\ph_white.dat moved successfully.
C:\WINDOWS\System32\pcwords2.dat moved successfully.
C:\WINDOWS\System32\pcwords.dat moved successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:3ED99525 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Alexandra
->Temp folder emptied: 2758663944 bytes
->Temporary Internet Files folder emptied: 34301 bytes
->Java cache emptied: 64863118 bytes
->FireFox cache emptied: 101875822 bytes
->Google Chrome cache emptied: 6128283 bytes
->Opera cache emptied: 32035593 bytes
->Flash cache emptied: 404411 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 56502 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1192761 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 1944064 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18134 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 169881654 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 2 992,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 04242011_132935

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

on a gagné 3 Go sur ton disque dur ^^

quels soucis persistent ?

Utilisateur anonyme · Answer

Bonjour,


Je ne peux toujours pas ouvrir total commander ou free commander, je ne pense pas pouvoir ouvrir un programme alternatif au gestionnaire de fichiers de Windows du tout.

Je me demande si ce problème pourrait venir d'une mise à jour automatique qui aurait été faite la nuit, j'étais persuadée que j'avais un virus, je n'ai donc pas pensé à restaurer mon système, est-ce une bonne idée?

gen-hackman · Answer

Je ne peux toujours pas ouvrir total commander ou free commander,

explique-moi exactement ce qu'il se passe quant tu les ouvre pas-à-pas

Utilisateur anonyme · Answer

Bonjour,

Alors, quand je lance le programme, il apparaît bien dans les processus, mais il ne se passe rien, le programme ne se lance jamais et disparaît des processus en quelques secondes.

gen-hackman · Answer

si tu le desinstales et ré-installes ?

Utilisateur anonyme · Answer

Bonsoir,

Oui, j'ai essayé, toujours rien...

gen-hackman · Answer

salut

desolé pour le temps , ma box a sauté ^^

il est bien compatible pour cet OS ce logiciel ? il fonctionnait sur ce meme pc avant ,

yellow404 · Answer

Oui oui, il fonctionnait parfaitement, du jour au lendemain il n'a plus fonctionné.

Pour le moment, je l'ai remplacé par "explorer xp" mais il n'est pas aussi bien.

gen-hackman · Answer

mets malwarebytes à jour et refais un scan complet supprime la sélection , et poste le rapport 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Total commander ne s'ouvre plus, virus?

41 réponses

Discussions similaires

Newsletters