Publicités intempestives Résolu/Fermé

Question

Bonjour, 

C'est à s'arracher les cheveux !!! Des publicités intempestives !!! J'ai utilisé tout ce que je connaissais, mais là je craque !!!
A toutes heures, de jour comme de nuit des publicités apparaissent. Souvent des pornos avec des nanas qui hurlent ! ou encore les 3 suisses et d'autres dans le même genre ! Même quand je regarde un film, ou que je fais de la bureautique !!!
A devenir folle !!!
Mon antivirus ne voit rien (avira), spybot me félicite que mon PC est impeccable !
J'espère trouver une âme charitable prête à me donner un peu de son temps pour sortir de cette impasse !
Merci d'avance

Configuration: Windows 7 / Firefox 4.0.1

gen-hackman · Answer

salut desinstalle spybot il est nul

================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

yaelbibi · Answer

Merci pour cette réponse rapide !
Voilà ce que ça donne :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 12:56:20 le 03/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Bibi@BIBI-PC (Packard Bell EasyNote LM94) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Bibi\AppData\Roaming\Mozilla\FireFox\Profiles\pgonqst9.default --
Prefs.js - browser.download.lastDir, C:\Users\Bibi\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?client=firefox-a&rls=org.mozilla:fr:official&channel=s&hl=fr&source=ig...
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.1.0.19\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2011 12:53:39 (3822 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 03/05/2011 12:56:25 (2989 Octet(s)) 

Fin à: 12:57:35, 03/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

je peux lire celui-ci ?

C:\Ad-Report-CLEAN[1].txt

yaelbibi · Answer

tu peux lire tout ce que tu veux, mais...................que dois-je faire ?

gen-hackman · Answer

et bien va dans Demarrer/ordinateur/disque local C et tu me colles le contenu de Ad-Report-CLEAN[1].txt

yaelbibi · Answer

si tôt dit, si tôt fait ;) merci pour ta patience !!!

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:53:01 le 03/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Bibi@BIBI-PC (Packard Bell EasyNote LM94) 
 
============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé 

Dossier supprimé: C:\Program Files (x86)\Installer
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\Bibi\AppData\Local\Conduit
Dossier supprimé: C:\Users\Bibi\AppData\LocalLow\Conduit
Dossier supprimé: C:\Users\Bibi\AppData\Local
etworker

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKCU\Software\Conduit

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Bibi\AppData\Roaming\Mozilla\FireFox\Profiles\pgonqst9.default --
Prefs.js - browser.download.lastDir, C:\Users\Bibi\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?client=firefox-a&rls=org.mozilla:fr:official&channel=s&hl=fr&source=ig...
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.1.0.19\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2011 12:53:39 (3683 Octet(s)) 

Fin à: 12:54:48, 03/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

yaelbibi · Answer

voilà  OTL.Txt :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijxuktELJ.txt

et Extras.Txt :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijohgrFKU.txt

merci

gen-hackman · Answer

t'as pas respecté la configuration recommence

yaelbibi · Answer

j'espère que j'ai tout bien fait cette fois

ODT : http://www.cijoint.fr/cjlink.php?file=cj201105/cij6CIXk6T.txt

Extra : http://www.cijoint.fr/cjlink.php?file=cj201105/cijollLtmC.txt

Merci

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

yaelbibi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijAr06tDB.txt

par contre cette fois je n'ai pas de "Extra.txt" est ce que j'ai fait quelque chose de mal. encore.... merci

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

yaelbibi · Answer

162 objets infectés !!! ça fait peur ! surtout que mon pc est récent et que je n'avais pas eu de problème aussi énorme avec mon ancien !!! J'espère que je serai tranquille avec tout ça !

Ci-joint,  le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6499

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/05/2011 15:56:42
mbam-log-2011-05-03 (15-56-42).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 276776
Temps écoulé: 44 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 162

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\installer
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\02e1d0d4_42accb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\078109c2_a1ebcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0954a522_4600cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0a8c7a8a_d5bacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0a9addcf_7ee5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0aa0e206_6ed7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0c99360c_f7a7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0cb5bb15_02a9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0dffe3fd_e7e9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\0e13132e_7ee6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\1158af5a_aac5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\13a283e1_83b0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\16db67fb_aefccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\18cbef97_2400cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\19cc71ec_8cdecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\19d6db94_caf3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\1b594816_55fdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\1cc72bcb_8ed6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\1cdb85e1_95c9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\1ed6b4ed_58e4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\2022e1c3_15e7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\207f0626_31cfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\21ec035a_9eaccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\226eee0d_f007cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\228b97e4_14e9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\2485db79_c0fecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\25e05762_e8decb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\267e41bb_2bf0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\26f8dfcc_43dacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\2702f98e_becfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\298e8254_dcf6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\2a47b60d_d0dccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\2c8ca881_9af8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\341e6302_a103cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\3570f8ab_0ce1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\36a6099a_85c2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\3ab81c91_1bc8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\3cbc2399_6ab7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\431455b7_0efccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\43424526_59efcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4511ee12_98f6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\458edd67_baedcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\45a43029_d9b4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\45bba40c_9ce3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\48090c3e_dbd3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\48ca0ce9_e1cbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4aaed9c5_03b6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4c4b7ca9_e0eccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4da0dd53_2aafcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4dbff209_b0dfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4dc8938b_18ddcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\4f675ca3_b6d5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\513b8c33_fbaacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\5220195b_ebbacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\57480a0b_56c7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\58776370_e7a2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\58d521ea_3ef9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\5b0108bd_71f5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\5bb469a0_9db6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\5d6ca23e_1ef3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\5e7fdcc5_c3d2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\615758c7_7bd0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\618ee889_23dccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\6403b55e_b4e5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\651c411d_1bc4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\67973f17_5ce7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\6c216d6d_bfcacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\6c7ea096_c3ebcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\6de8c956_74c9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7050a164_85f2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\725f20cd_9d04cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\75f6ffd0_9bdccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\764f7595_0fe2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\799c633c_ffb1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\79b2cebe_9a04cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7a00dea0_2c06cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7a9964e7_08ddcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7b012884_67facb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7b18547c_26b2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7bc8c7e8_4305cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7c224e6c_1bb9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7f75ae4d_97e0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\7f7cba57_69b8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8085f20c_1fa3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\83bf4c73_8cbbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\83ecc3c8_d405cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\85c3ab41_99cacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8631e2cb_e3c7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\87ffe540_a207cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\893f2a14_cff8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\89dd359a_7af6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8b203276_9fd0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8b4bbf79_2fd7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8b73ef11_41efcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8ceb90e1_a7b2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8d6ae663_add7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\8f96fb17_4007cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\92b9ace0_e0f4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\94e1a7b1_1fdecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\95841924_67adcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\95e354b0_4afecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\967fbdfe_1603cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\9773000d_3be5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\9df40b4e_b1d4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\9e223ef5_78f8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\a00af9c8_92d5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\a06a6323_5ad8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\a1719fa0_86a0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\a1a7773d_cdddcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\a41d7bd8_21ebcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\a6c28fbd_d5e4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\b54f507c_18ffcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\b5d381f9_a1abcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\b6317f3e_daa0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\b739b7d6_6eeacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\b7740f37_9db5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ba69e361_4ccecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\bbe6bf7b_51eccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\bc44096b_55c3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\bdd2b937_4ae8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\c0de9cd1_b8b3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\c36172e4_22c5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\c513aa2d_1cb1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\c9563b2f_50d6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ca18aa3a_fad0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\cb667039_f1dacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\cbff6d18_a2cdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ccf5b1df_c0e2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\cd75aa59_f6f1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ce75e534_7904cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\cfec0929_01f4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d04595db_6edfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d129203c_8ddccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d48965ab_8cd1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d6da3a9d_76cbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d76b134b_b100cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d99b5043_97f9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\d9f00e4a_86c6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\da43b475_2ac0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e0dc1ab7_22aacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e41f6717_26cacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e436d391_f4fbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e5e2824f_46c6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e804daf7_98eecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e8798a22_2afbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\e9b5dd09_fae5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\eb06be81_35d8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ebcd9474_10c1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ef284bf3_eab2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\f19eefab_cda2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\f3a1ee35_08facb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\f5843300_8d08cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\f78f42da_97eacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\f7cc4991_bfd9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\f9419931_cacccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\fb196c38_55eecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\fcce316a_33dbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\fcd61da3_0ebbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\fe176b0e_64c2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bibi\AppData\Local\assembly\dl3\X5XYJL0Y.BO6\PEVV9KO7.4HO\4e25e2f8\ff2cc0be_45e3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

yaelbibi · Answer

Questions : Dois je garder la sauvegarde que j'ai enregistré sur mon bureau ou le logiciel le garde ? Est ce que je dois garder tous les "trucs" que tu m'as fait télécharger ? Dois surtout garder le dernier logiciel ? 
Merci de m'avoir accordé autant de temps !

gen-hackman · Answer

refais OTL stp tout te sera expliqué en temps utile ;)

yaelbibi · Answer

OTL : http://www.cijoint.fr/cjlink.php?file=cj201105/cijuNgJ35h.txt

Extras : http://www.cijoint.fr/cjlink.php?file=cj201105/cijiLZthA0.txt

voilà - J'croise les doigts

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:Services 
KMService 

:OTL 
IE - HKU\S-1-5-21-1476285222-4071249212-3345334627-1001\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18       
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23   
[2010/11/25 22:18:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}       
[2010/11/26 23:26:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
[2010/11/27 17:32:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}  
[2011/01/13 00:26:00 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}   
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O4 - HKU\S-1-5-19\..\RunOnce: [mctadmin]  File not found 
O4 - HKU\S-1-5-20\..\RunOnce: [mctadmin]  File not found 

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=- 
"LManager"=- 
"SunJavaUpdateSched"=- 

:Files 
C:\Windows\SysWow64\srvany.exe     
 C:\Users\Bibi\AppData\Roaming\SNS       

:commands 
[emptytemp] 
[start explorer] 
[reboot] 
 

&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

yaelbibi · Answer

je crois avoir un petit soucis ça tourne depuis un bout de temps mais il est écrit que le logiciel ne répond pas ! Ca fait 2 fois que j'essaye - la première fois, j'ai stoppé et j'ai redemmarrer mon pc. Sur mon bureau est apparu deux icones nommée "desktop.ini" - j'ai relancé le logiciel, refait copié collé mais, ça recommence en haut il y a écrit "OTL by Oldtimer - Version 3.2.22.3 (ne prépond pas)
Que dois je faire ? Merci

gen-hackman · Answer

tu l'as bien lancé avec le clic droit "executer en tant qu'administrateur" ?

yaelbibi · Answer

oui les 2 fois ! et là ça dit toujours que ça ne répond pas :(

yaelbibi · Answer

j'ai arrêté c'était toujours pareil ! que doisje faire ? est ce que je supprime les trucs apparu sur mon bureau ?
Merci d'avance

gen-hackman · Answer

essaie la manip en mode sans echec

yaelbibi · Answer

Salut gen-hackman,
désolée mais grosse journée de taf !
Donc  j'ai recommencé la manip en mode sans échec.... pareil enfin pas de message "ne répond pas" mais ça rame... que dois faire ? merci d'avance

gen-hackman · Answer

tu l'as laissé tourner longtemps en mode sans echec ?

yaelbibi · Answer

un bon quart d'heure.
C'est dangereux si je supprime les 2 fichiers desktop.inl qui se sont installés sur mon bureau ?

yaelbibi · Answer

voilà j'ai réessayé 1h20 ça n'a pas changé ! j'suis inquiète de tous les dossier desktop qui se sont mis un peu par tout sur mon pc !
Merci d'avance

gen-hackman · Answer

supprime pre_scan retelecharge-le et repasse-le

yaelbibi · Answer

pour le trouver j'ai taper "pre-scan" dans "menu démarrer", " rechercher les programme et fichier" je n'en trouve que "pre-scan.txt", ce n'est qu'un raccourcie. Quand je click dessus un message d'erreur vient : Problème de raccourci l'élément "Pre_scan.txt" auquel ce raccourci renvoie a été modifié ou déplacé si bien qu'il ne fonctionne plus correctement.  
Je vais supprimer ce raccourci !
Où est ce que je dois retélécharger le pre_scan ? En ffait qu'est ce que le pre_scan pour que je puisse le "repasser ?
Merci d'avance

gen-hackman · Answer

ce que tu as fait ici 

https://forums.commentcamarche.net/forum/affich-22000135-publicites-intempestives?full#11
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

yaelbibi · Answer

Alors je les retélécharger et je l'ai ouvert ! mon bureau s'est éffacé mais je n'ai pas paniqué (lol) donc plein de fenêtres se sont ouvertes, etc. est ce que je te renvoie le fichier "pre_scan".txt apparu sur mon bureau?

yaelbibi · Answer

Si oui, le voilà : http://www.cijoint.fr/cjlink.php?file=cj201105/cijAqeO09o.txt

gen-hackman · Answer

tes fichiers desktop ont disparu je suppose :)

yaelbibi · Answer

non toujours là ;)

gen-hackman · Answer

alors il faut que tu remettes les fichiers cachés en caché ^^

yaelbibi · Answer

pas de soucis et je fais comment ?

gen-hackman · Answer

comme ca mais à l'envers :)

http://trucs-astuces-windows7.skynetblogs.be/archive/2009/04/05/affichier-les-dossiers-caches-sous-windows-7.html

yaelbibi · Answer

ça y est c'est fait et ils sont cachés !

gen-hackman · Answer

bien quels soucis persistent ?

yaelbibi · Answer

bah il n'a que la manip de coller le truc en gras dans la case personnalisation de OTL.exe ! Est ce que je recommence ?

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

yaelbibi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijSGOFMZX.txt

j'espère avoir tout bien fait ;)

gen-hackman · Answer

bien refais l'option nettoyer de AD-Remover en mode sans echec stp

yaelbibi · Answer

AD-Remover ? c'est lequel?

gen-hackman · Answer

celui que je t'ai fait passer en premier :)

yaelbibi · Answer

Voili voilou, alors, après ce million de manip, elle avait quoi ma machine ?

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [4]) -> Lancé à 18:47:32 le 05/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Bibi@BIBI-PC (Packard Bell EasyNote LM94) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Bibi\AppData\Roaming\Mozilla\FireFox\Profiles\pgonqst9.default --
Prefs.js - browser.download.lastDir, C:\Users\Bibi\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?client=firefox-a&rls=org.mozilla:fr:official&channel=s&hl=fr&source=ig...
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.1.0.19\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2011 12:53:39 (3822 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 03/05/2011 12:56:25 (3128 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 05/05/2011 18:43:43 (3281 Octet(s)) 
C:\Ad-Report-CLEAN[4].txt - 05/05/2011 18:47:44 (3208 Octet(s)) 

Fin à: 18:48:54, 05/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

c'est ce rapport qui m'interesse :

C:\Ad-Report-CLEAN[3].txt

yaelbibi · Answer

Sorry, le voilà

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 18:43:20 le 05/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Bibi@BIBI-PC (Packard Bell EasyNote LM94) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Bibi\AppData\Roaming\Mozilla\FireFox\Profiles\pgonqst9.default --
Prefs.js - browser.download.lastDir, C:\Users\Bibi\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?client=firefox-a&rls=org.mozilla:fr:official&channel=s&hl=fr&source=ig...
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.1.0.19\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 29 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2011 12:53:39 (3822 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 03/05/2011 12:56:25 (3128 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 05/05/2011 18:43:43 (3142 Octet(s)) 

Fin à: 18:44:47, 05/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

ah ouais...!!??

refais zhpdiag quand meme ?

yaelbibi · Answer

voila :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijMECG6kM.txt

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

R3 - URLSearchHook: (no name) [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline 
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe    => Dritek System®Acer Launch Manager  
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   
O23 - Service:  (Microsoft SharePoint Workspace Audit Service) - Clé orpheline  
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer
[HKLM\Software\Symantec]  
O43 - CFD: 02/05/2011 - 07:51:36 - [216064] ----D- C:\Program Files\Installer 
O43 - CFD: 14/11/2010 - 20:42:28 - [1311] ----D- C:\ProgramData\Partner 
O43 - CFD: 03/05/2011 - 12:54:48 - [125944] ----D- C:\ProgramData\Spybot - Search & Destroy   
O43 - CFD: 03/05/2011 - 12:51:36 - [4582064] ----D- C:\Program Files (x86)\Spybot - Search & Destroy  
O64 - Services: CurCS - (.not file.) - Sftredir (Sftredir)  .(...) - LEGACY_SFTREDIR  


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

yaelbibi · Answer

et pour windows 7 ?

yaelbibi · Answer

je n'ai pas ZHPFix.exe !

gen-hackman · Answer

ftp://zebulon.fr/ZHPFix.exe

yaelbibi · Answer

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-05-2011-20-20-38.txt
Run by Bibi at 05/05/2011 20:20:32
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer  => Logiciel déjà supprimé

========== Clé(s) du Registre ==========
O23 - Service: (Microsoft SharePoint Workspace Audit Service) - Clé orpheline  => Clé supprimée avec succès
HKLM\Software\Symantec  => Clé non supprimée
O64 - Services: CurCS - (.not file.) - Sftredir (Sftredir) .(...) - LEGACY_SFTREDIR  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Installer  => Supprimé et mis en quarantaine
C:\ProgramData\Partner  => Supprimé et mis en quarantaine
C:\ProgramData\Spybot - Search & Destroy  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Spybot - Search & Destroy  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files (x86)\common files\java\java update\jusched.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
4 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

gen-hackman · Answer

refais tourner zhpdiag

yaelbibi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijLjhARfJ.txt

voilà

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C) 


O4 - Global Startup: C:\Users\Bibi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - packardbell.lnk  
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer   
O43 - CFD: 13/01/2011 - 00:25:54 - [4307] ----D- C:\Users\Bibi\AppData\Roaming\SNS       
O43 - CFD: 05/05/2011 - 20:20:32 - [1168216] ----D- C:\Program Files (x86)\Spybot - Search & Destroy 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   



Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau. 

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

yaelbibi · Answer

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-05-2011-21-05-04.txt
Run by Bibi at 05/05/2011 21:04:57
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer  => Logiciel déjà supprimé

========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Users\Bibi\AppData\Roaming\SNS  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Spybot - Search & Destroy  => Fichier supprimé au reboot


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Dossier(s)
1 : Logiciel(s)


End of the scan

gen-hackman · Answer

et maintenant ? tu les as encore les pubs maintenant ? ^^

yaelbibi · Answer

j'ai pas une pub depuis mardi !!! t'as assuré!!! vraiment !!! je devenais baaaarge

Bon alors dis moi tout ça venait d'où tout ça ? J'ai avira, c'est donc pas un bon antivirus ? <pourrais tu me conseiller un autre ? et que dois je faire de tout ces logiciel installés? est ce que je peux tout supprimer ?
Merci d'avance

gen-hackman · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

yaelbibi · Answer

Alors pour Purera :
 
Total space cleaned: 192719333 bytes

Delfix :

# DelFix v7.8 - Rapport créé le 05/05/2011 à 22:57
# Mis à jour le 02/05/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : Bibi - BIBI-PC (Administrateur)
# Exécuté depuis : C:\Users\Bibi\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [723 octets] ##########

gen-hackman · Answer

super

Publicités intempestives

64 réponses

Discussions similaires