Windws explorateur redemarre seul!!!!!! Résolu

Question

Bonjour,  

Dès que je vais sur un dossier mon Windows explorateur redémarre seul......virus??? Je ne sais pas quoi faire....... 
Merci pour votre aide.  

Configuration: Windows Vista / Firefox 4.0.1

g3n-h@ckm@n · Accepted Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

maxou2600 · Answer

Bonjour, peut etre un rogue: Windows recovery, Windows registry booster ..., apres sa peut etre aussi windows (car Vista est souvent tres instable) ...

jasdean · Answer

je ne sais pas que dois je faire?

jasdean · Answer

C fait voici le lien 
http://www.cijoint.fr/cjlink.php?file=cj201106/cij3EYJvVy.txt

g3n-h@ckm@n · Answer

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre 

selectionne ce texte sans les lignes : 
___________________________________________________ 
file:: 
 C:\Users\Thomas Delia\AppData\Local\GLF87FF.tmp            
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291116368072.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\103842929114401357.tmp      
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291174345360.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912015673.tmp      
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912146573.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292914851818.tmp      
C:\Users\Thomas Delia\AppData\Local\Temp\Low\12031424532016453.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15116100992006360.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625116369023.tmp     
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1533162514402511.tmp     
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625174345921.tmp      
C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316252148305.tmp 
C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316254853269.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1564646785116361988.tmp     
C:\Users\Thomas Delia\AppData\Local\Temp\Low\156464678514395663.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852006609.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852143469.tmp       
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467854846217.tmp     
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576112015657.tmp     
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576114845328.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\16994519482012178.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\33970514582006375.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819116363454.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\415303181914396599.tmp 
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819174340617.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192009870.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192145325.tmp       
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318194847668.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\460194082116358353.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822006375.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822136230.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940824842052.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF19.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF2149.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF28C0.tmp 
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF450E.tmp       
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF74EE.tmp    
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF79C3.tmp       
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF8B80.tmp 
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF9006.tmp       
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFDD36.tmp  
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFE9FF.tmp   
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFFB3A.tmp   
    
folder:: 
C:\Users\Thomas Delia\AppData\Roaming\OfferBox 
C:\ProgramData\Norton  
C:\ProgramData\NortonInstaller       
C:\ProgramData\Symantec     
C:\Users\Thomas Delia\AppData\Local\Conduit  
     
Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"eRecoveryService"=- 
"SunJavaUpdateSched"=- 
"Adobe Reader Speed Launcher"=- 
"QuickTime Task"=- 
"SunJavaUpdateSched"=- 
"iTunesHelper"=- 
"DivXUpdate"=- 
___________________________________________________ 

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau 

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail  
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jasdean · Answer

J'ai pas bien compris ce que tu me demande.....

g3n-h@ckm@n · Answer

c'est quoi que t'as pas compris ?

jasdean · Answer

Je dois sélectionner le texte que tu as mis au dessus c ça?

g3n-h@ckm@n · Answer

oui tout ce qui est en gras

jasdean · Answer

Voila 



¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Thomas Delia (Administrateurs)
Ordinateur : PC-DE-THOMASDEL
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 10:51:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

file::
C:\Users\Thomas Delia\AppData\Local\GLF87FF.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291116368072.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\103842929114401357.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291174345360.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912015673.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912146573.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292914851818.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\12031424532016453.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15116100992006360.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625116369023.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1533162514402511.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625174345921.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316252148305.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316254853269.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1564646785116361988.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\156464678514395663.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852006609.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852143469.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467854846217.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576112015657.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576114845328.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\16994519482012178.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\33970514582006375.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819116363454.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\415303181914396599.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819174340617.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192009870.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192145325.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318194847668.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\460194082116358353.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822006375.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822136230.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940824842052.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF19.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF2149.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF28C0.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF450E.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF74EE.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF79C3.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF8B80.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF9006.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFDD36.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFE9FF.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFFB3A.tmp


folder::
C:\Users\Thomas Delia\AppData\Roaming\OfferBox
C:\ProgramData\Norton
C:\ProgramData\NortonInstaller
C:\ProgramData\Symantec
C:\Users\Thomas Delia\AppData\Local\Conduit


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eRecoveryService"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
"iTunesHelper"=-
"DivXUpdate"=- 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Supprimé : C:\Users\Thomas Delia\AppData\Local\GLF87FF.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291116368072.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\103842929114401357.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291174345360.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912015673.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912146573.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292914851818.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\12031424532016453.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15116100992006360.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625116369023.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1533162514402511.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625174345921.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316252148305.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316254853269.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1564646785116361988.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\156464678514395663.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852006609.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852143469.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467854846217.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576112015657.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576114845328.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\16994519482012178.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\33970514582006375.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819116363454.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\415303181914396599.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819174340617.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192009870.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192145325.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318194847668.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\460194082116358353.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822006375.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822136230.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940824842052.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF19.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF2149.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF28C0.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF450E.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF74EE.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF79C3.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF8B80.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF9006.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFDD36.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFE9FF.tmp
Supprimé : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFFB3A.tmp

¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Thomas Delia (Administrateurs)
Ordinateur : PC-DE-THOMASDEL
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 10:52:53

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 10:52:53

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

il y a eu un souci pendant l'etape ?

jasdean · Answer

oui dois je recommencer?

g3n-h@ckm@n · Answer

pourquoi tu ne le dis pas ? comment je fais pour savoir ?

jasdean · Answer

excuse moi.....il m'a seulement mis un message d'erreur dois je recommencer?

g3n-h@ckm@n · Answer

et c'est quoi le message d'erreur ? :S

jasdean · Answer

problème de fichiers je ne l'ai pas enregistrée...c pour ça que je demande si je dois recommencer ou bien ou puis je le retrouver?

g3n-h@ckm@n · Answer

retrouver quoi ? l'exeecutable ? le rapport ?

jasdean · Answer

voici le rapport
 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Thomas Delia (Administrateurs)
Ordinateur : PC-DE-THOMASDEL
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 11:18:06

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

file::
C:\Users\Thomas Delia\AppData\Local\GLF87FF.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291116368072.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\103842929114401357.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291174345360.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912015673.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912146573.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292914851818.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\12031424532016453.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15116100992006360.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625116369023.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1533162514402511.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625174345921.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316252148305.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316254853269.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1564646785116361988.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\156464678514395663.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852006609.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852143469.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467854846217.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576112015657.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576114845328.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\16994519482012178.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\33970514582006375.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819116363454.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\415303181914396599.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819174340617.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192009870.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192145325.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318194847668.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\460194082116358353.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822006375.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822136230.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940824842052.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF19.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF2149.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF28C0.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF450E.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF74EE.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF79C3.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF8B80.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF9006.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFDD36.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFE9FF.tmp
C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFFB3A.tmp


folder::
C:\Users\Thomas Delia\AppData\Roaming\OfferBox
C:\ProgramData\Norton
C:\ProgramData\NortonInstaller
C:\ProgramData\Symantec
C:\Users\Thomas Delia\AppData\Local\Conduit


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eRecoveryService"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
"iTunesHelper"=-
"DivXUpdate"=- 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\Users\Thomas Delia\AppData\Local\GLF87FF.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291116368072.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\103842929114401357.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1038429291174345360.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912015673.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292912146573.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\10384292914851818.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\12031424532016453.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15116100992006360.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625116369023.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1533162514402511.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15331625174345921.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316252148305.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\153316254853269.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1564646785116361988.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\156464678514395663.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852006609.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467852143469.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\15646467854846217.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576112015657.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\1682576114845328.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\16994519482012178.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\33970514582006375.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819116363454.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\415303181914396599.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4153031819174340617.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192009870.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318192145325.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\41530318194847668.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\460194082116358353.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822006375.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940822136230.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\4601940824842052.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF19.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF2149.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF28C0.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF450E.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF74EE.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF79C3.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF8B80.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DF9006.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFDD36.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFE9FF.tmp
Absent : C:\Users\Thomas Delia\AppData\Local\Temp\Low\~DFFB3A.tmp

¤

Absent : C:\Users\Thomas Delia\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Thomas Delia (Administrateurs)
Ordinateur : PC-DE-THOMASDEL
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 11:18:37

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 11:18:37

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

pourquoi t'as pas desactivé ton parefeu au fait ? 

Pare-feu windows : Actif 

bref : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)  

ou :ZHPDiag 

&#9654 Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,  

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre. 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options. 

&#9654 Clique sur la loupe pour lancer l'analyse. 

A la fin de l'analyse,  

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse.  
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

jasdean · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijZAJUgyz.txt

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

jasdean · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:39:02 le 13/06/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
Thomas Delia@PC-DE-THOMASDEL (Packard Bell BV IMEDIA A3182 FR) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchquWebSearch.xml
Erreur suppression fichier: C:\Windows\system32\ConduitEngine.tmp
Fichier supprimé: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\conduit
Dossier supprimé: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\ConduitEngine
Dossier supprimé: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\extensions\engine@conduit.com
Fichier supprimé: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\Thomas Delia\AppData\Local\Conduit
Dossier supprimé: C:\Users\Thomas Delia\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Thomas Delia\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\Thomas Delia\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\Prefs.js --
Ligne supprimée: user_pref("CT2653012.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT265... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1045667/1041378/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1112915/1108619/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2653012", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2653012",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2653012/CT2653012... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/equaliz... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/minimiz... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/play.gi... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/stop.gi... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/vol.gif... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2653012"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{cd90bf73-20f6-44ef-993d-bb920303bd2e}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "veoh_web_player"); 
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2653012"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{cd90bf73-20f6-44ef-993d-bb920303bd2e}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "veoh_web_player"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2653012"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2653012"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 09 2011 22:04:31 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jun 13 2011 11:19:19 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Jun 13 2011 08:41:17 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "a6416dad-4728-4a7d-9883-a37382071a13"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "433b2ca2-ba64-41bb-ba3e-5cb4da88e376"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat May 07 2011 12:16:16 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.BrowserCompStateIsOpen_319764460718209437", true); 
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jun 12 2011 15:55:10 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "04/17/2011 15"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", false); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun Apr 17 2011 14:26:48 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Jun 12 2011 20:17:31 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Mon Jun 13 2011 11:19:12 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 46); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Jun 13 2011 11:19:12 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN46179182496533133"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebbok_user_cuid_1532947052", "65613663303030312D356235652... 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebbok_user_id", "6E6F6E65"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_ctid_connect_send_n", "73656E646564"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_ctid_connect_send_new", "73656E646564"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_first_visit", "6E6F744669727374"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_last_message_choice", "656D707479"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_loggedin", ""); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_login_refresh", "302E373936333437343333363739323532... 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_login_status", "30"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_lust_recieve", "34343234333133382C"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_lust_recievegadet", "34343234333133382C"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_mode", "32"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_permission_allow_1532947052", "31"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_toolbar_not_numer", "31"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_user_locale", "6672"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_user_name", "6E6F6E65"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebook_user_token", "6E6F6E65"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.facebooknotifications", "30"); 
Ligne supprimée: user_pref("ConduitEngine.backendstorage.hxxp://facebook_conduitapps_com/v3_5.facebook_last_visit_tab... 
Ligne supprimée: user_pref("ConduitEngine.counterAppsAdded", 1); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Jun 13 2011 11:19:12 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Mon Jun 13 2011 11:19:12 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true); 
Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&Sea... 
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2653012&SearchSource=13"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00D26286-0BF9-4BA0-A5CE-491F901D5560}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{00D26286-0BF9-4BA0-A5CE-491F901D5560}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2653012
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{473FA6D5-41B6-4764-B5B9-2772B1114DB6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Plugins
pwachk.dll (Nullsoft, Inc.)
HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
HKLM_Extensions|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files\McAfee\SiteAdvisor
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

-- C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default --
Extensions\{7a88e876-d715-4503-a7bf-a8eba13ca3f9} (SocialPlus)
Extensions\{7a88e876-d715-4503-a7bf-a8eba13ca3f9}-trash (?)
Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}-trash (?)
Extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e} (Veoh Web Player Community Toolbar)
Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}-trash (?)
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - browser.download.dir, C:\Users\Thomas Delia\Downloads
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, chrome://browser-region/locale/region.properties
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} (x)
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll)
HKCU_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKLM_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKCU_Toolbar\WebBrowser|{EF79F67A-6AD7-4715-A0F8-932FCA442023} (x)
HKCU_Toolbar\WebBrowser|{CD90BF73-20F6-44EF-993D-BB920303BD2E} (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll)
HKLM_Toolbar|{cd90bf73-20f6-44ef-993d-bb920303bd2e} (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
HKLM_ElevationPolicy\{0DC92139-BBBC-430D-A2F4-01C1E608CB8E} - C:\Users\Thomas Delia\AppData\Local\Conduit\CT2653012\Veoh_Web_PlayerAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{37012A38-934B-479B-8A93-3EC4954AE24A} - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\progra~1\mcafee\msk\mskapbho.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20110518102055.dll)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} (?)
BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll)
BHO\{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 242 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/06/2011 13:39:18 (21531 Octet(s)) 

Fin à: 13:40:34, 13/06/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

bien refais zhpdiag tout coché au tournevis rappport hébergé

jasdean · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijvHSxPG4.txt

g3n-h@ckm@n · Answer

ok repasse ad-remover en mode sans echec stp option nettoyage

jasdean · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [4]) -> Lancé à 08:21:59 le 14/06/2011, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
Thomas Delia@PC-DE-THOMASDEL (Packard Bell BV IMEDIA A3182 FR) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\conduit

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default\Prefs.js --
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2653012", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2653012",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2653012/CT2653012... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2653012"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{cd90bf73-20f6-44ef-993d-bb920303bd2e}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "veoh_web_player"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2653012"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{cd90bf73-20f6-44ef-993d-bb920303bd2e}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "veoh_web_player"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Jun 13 2011 23:34:46 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Jun 13 2011 23:34:43 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "960b381d-0770-410f-9cba-894a3ea67346"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "1ecd6144-95f6-451e-8e3d-16e17add365d"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
-- Fichier Fermé --
 



============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Plugins
pwachk.dll (Nullsoft, Inc.)
HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
HKLM_Extensions|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files\McAfee\SiteAdvisor
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

-- C:\Users\Thomas Delia\AppData\Roaming\Mozilla\FireFox\Profiles2pajhn1.default --
Extensions\{7a88e876-d715-4503-a7bf-a8eba13ca3f9} (SocialPlus)
Extensions\{7a88e876-d715-4503-a7bf-a8eba13ca3f9}-trash (?)
Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}-trash (?)
Extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e} (Veoh Web Player Community Toolbar)
Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}-trash (?)
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - browser.download.dir, C:\Users\Thomas Delia\Downloads
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} (x)
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll)
HKCU_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKLM_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKCU_Toolbar\WebBrowser|{EF79F67A-6AD7-4715-A0F8-932FCA442023} (x)
HKCU_Toolbar\WebBrowser|{CD90BF73-20F6-44EF-993D-BB920303BD2E} (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll)
HKLM_Toolbar|{cd90bf73-20f6-44ef-993d-bb920303bd2e} (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
HKLM_ElevationPolicy\{0DC92139-BBBC-430D-A2F4-01C1E608CB8E} - C:\Users\Thomas Delia\AppData\Local\Conduit\CT2653012\Veoh_Web_PlayerAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{37012A38-934B-479B-8A93-3EC4954AE24A} - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\progra~1\mcafee\msk\mskapbho.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20110518102055.dll)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} (?)
BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll)
BHO\{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeoh.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 243 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 33 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/06/2011 13:39:18 (21671 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 13/06/2011 13:44:11 (6909 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 14/06/2011 08:18:19 (489 Octet(s)) 
C:\Ad-Report-CLEAN[4].txt - 14/06/2011 08:22:03 (0 Octet(s)) 

Fin à: 08:22:53, 14/06/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

salut super nouveau zhpdiag stp

jasdean · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijNkBhbec.txt

g3n-h@ckm@n · Answer

Télécharge [b][url="http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe"]Reload_TDSSKiller[/url] [/b]

Lance le 

choisis : [color="#FF0000"][b]télécharger la derniere version[/b][/color]

relance-le 

choisis : [color="#FF0000"][b]lancer le nettoyage[/b][/color]

TDSSKiller va s'ouvrir , clique sur "[b][color="#FF0000"]Start Scan[/color][/b]"

une fois qu'il a terminé , redemarre s'il te le demande (Reboot Now)pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

Copie/Colle son contenu dans ta prochaine réponse.

jasdean · Answer

2011/06/15 15:20:53.0854 4188	TDSS rootkit removing tool 2.5.4.0 Jun  7 2011 17:31:48
2011/06/15 15:20:54.0509 4188	================================================================================
2011/06/15 15:20:54.0509 4188	SystemInfo:
2011/06/15 15:20:54.0509 4188	
2011/06/15 15:20:54.0509 4188	OS Version: 6.0.6002 ServicePack: 2.0
2011/06/15 15:20:54.0509 4188	Product type: Workstation
2011/06/15 15:20:54.0509 4188	ComputerName: PC-DE-THOMASDEL
2011/06/15 15:20:54.0509 4188	UserName: Thomas Delia
2011/06/15 15:20:54.0509 4188	Windows directory: C:\Windows
2011/06/15 15:20:54.0509 4188	System windows directory: C:\Windows
2011/06/15 15:20:54.0509 4188	Processor architecture: Intel x86
2011/06/15 15:20:54.0509 4188	Number of processors: 1
2011/06/15 15:20:54.0509 4188	Page size: 0x1000
2011/06/15 15:20:54.0509 4188	Boot type: Normal boot
2011/06/15 15:20:54.0509 4188	================================================================================
2011/06/15 15:20:54.0847 4188	Initialize success
2011/06/15 15:20:58.0646 5600	================================================================================
2011/06/15 15:20:58.0646 5600	Scan started
2011/06/15 15:20:58.0646 5600	Mode: Manual; 
2011/06/15 15:20:58.0646 5600	================================================================================
2011/06/15 15:20:59.0366 5600	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/06/15 15:20:59.0497 5600	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/15 15:20:59.0564 5600	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/15 15:20:59.0594 5600	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/15 15:20:59.0638 5600	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/15 15:20:59.0696 5600	AFD             (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2011/06/15 15:20:59.0752 5600	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/15 15:20:59.0787 5600	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/15 15:20:59.0820 5600	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/15 15:20:59.0848 5600	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/15 15:20:59.0871 5600	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/15 15:20:59.0903 5600	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/15 15:20:59.0934 5600	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
2011/06/15 15:21:00.0086 5600	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/15 15:21:00.0153 5600	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/15 15:21:00.0235 5600	AsAudioDevice_349 (b2f1c180adecce1b5653c020e7d8bb76) C:\Windows\system32\drivers\AsAudioDevice_349.sys
2011/06/15 15:21:00.0315 5600	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/15 15:21:00.0361 5600	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2011/06/15 15:21:00.0578 5600	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/15 15:21:00.0815 5600	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/15 15:21:00.0905 5600	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/15 15:21:01.0001 5600	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/15 15:21:01.0039 5600	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/15 15:21:01.0123 5600	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/15 15:21:01.0164 5600	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/15 15:21:01.0220 5600	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/15 15:21:01.0258 5600	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/15 15:21:01.0326 5600	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/15 15:21:01.0394 5600	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/15 15:21:01.0456 5600	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/15 15:21:01.0507 5600	cfwids          (7fd604cd7a7a0ff8975af61bdf64c577) C:\Windows\system32\drivers\cfwids.sys
2011/06/15 15:21:01.0549 5600	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/15 15:21:01.0589 5600	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/06/15 15:21:01.0676 5600	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/15 15:21:01.0697 5600	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
2011/06/15 15:21:01.0732 5600	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/15 15:21:01.0769 5600	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/15 15:21:01.0829 5600	DfsC            (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2011/06/15 15:21:01.0903 5600	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/06/15 15:21:02.0013 5600	Dot4            (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
2011/06/15 15:21:02.0039 5600	Dot4Print       (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/06/15 15:21:02.0077 5600	dot4usb         (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/06/15 15:21:02.0133 5600	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/15 15:21:02.0183 5600	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/15 15:21:02.0248 5600	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/15 15:21:02.0307 5600	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/06/15 15:21:02.0353 5600	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/15 15:21:02.0478 5600	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/15 15:21:02.0581 5600	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/06/15 15:21:02.0641 5600	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/06/15 15:21:02.0688 5600	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/15 15:21:02.0734 5600	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/15 15:21:02.0765 5600	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/15 15:21:02.0812 5600	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/15 15:21:02.0845 5600	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/06/15 15:21:02.0929 5600	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/15 15:21:02.0986 5600	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/15 15:21:03.0043 5600	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/15 15:21:03.0121 5600	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/15 15:21:03.0173 5600	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/15 15:21:03.0253 5600	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/15 15:21:03.0340 5600	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/15 15:21:03.0441 5600	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/15 15:21:03.0566 5600	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/15 15:21:03.0665 5600	HTTP            (0eeeca26c8d4bde2a4664db058a81937) C:\Windows\system32\drivers\HTTP.sys
2011/06/15 15:21:03.0764 5600	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/15 15:21:03.0853 5600	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/15 15:21:03.0975 5600	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/15 15:21:04.0103 5600	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/15 15:21:04.0205 5600	int15           (c6e5276c00ebdeb096bb5ef4b797d1b6) C:\Windows\system32\drivers\int15.sys
2011/06/15 15:21:04.0337 5600	IntcAzAudAddService (219ca9a36d6de2ec04f958c907673436) C:\Windows\system32\drivers\RTKVHDA.sys
2011/06/15 15:21:04.0462 5600	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/06/15 15:21:04.0551 5600	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/15 15:21:04.0657 5600	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/15 15:21:04.0802 5600	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/15 15:21:04.0893 5600	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/15 15:21:05.0066 5600	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/15 15:21:05.0157 5600	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/15 15:21:05.0274 5600	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/15 15:21:05.0355 5600	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/15 15:21:05.0457 5600	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/15 15:21:05.0565 5600	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/15 15:21:05.0660 5600	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/15 15:21:05.0778 5600	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/15 15:21:05.0897 5600	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/15 15:21:06.0026 5600	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/15 15:21:06.0125 5600	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/15 15:21:06.0224 5600	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/15 15:21:06.0326 5600	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/15 15:21:06.0417 5600	MBAMProtector   (3d2c13377763eeac0ca6fb46f57217ed) C:\Windows\system32\drivers\mbam.sys
2011/06/15 15:21:06.0748 5600	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/15 15:21:06.0853 5600	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/15 15:21:06.0984 5600	mfeapfk         (113445fc6a858ef453cded5b0a0df665) C:\Windows\system32\drivers\mfeapfk.sys
2011/06/15 15:21:07.0117 5600	mfeavfk         (dbf6e1b388d5c070d438c61adb990c30) C:\Windows\system32\drivers\mfeavfk.sys
2011/06/15 15:21:07.0256 5600	mfebopk         (a528b15e330edb83ea649be318d841d5) C:\Windows\system32\drivers\mfebopk.sys
2011/06/15 15:21:07.0425 5600	mfefirek        (c7da1b8003c89acedaa13768f7a1c622) C:\Windows\system32\drivers\mfefirek.sys
2011/06/15 15:21:07.0558 5600	mfehidk         (5e9679bb2fc4fa38ec8ca906c47acd46) C:\Windows\system32\drivers\mfehidk.sys
2011/06/15 15:21:07.0660 5600	mfenlfk         (3a1aa28066785449da570462e0532d0c) C:\Windows\system32\DRIVERS\mfenlfk.sys
2011/06/15 15:21:07.0757 5600	mferkdet        (ce1711f7c3f72f6762abd241dcfd5ee1) C:\Windows\system32\drivers\mferkdet.sys
2011/06/15 15:21:07.0862 5600	mfewfpk         (b2baac6bbedda3e26e82db13fa0e5bee) C:\Windows\system32\drivers\mfewfpk.sys
2011/06/15 15:21:08.0017 5600	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/15 15:21:08.0100 5600	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/15 15:21:08.0184 5600	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/15 15:21:08.0285 5600	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/15 15:21:08.0389 5600	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/15 15:21:08.0486 5600	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/15 15:21:08.0586 5600	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/15 15:21:08.0693 5600	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/15 15:21:08.0784 5600	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/06/15 15:21:08.0879 5600	mrxsmb          (5fe5cf325f5b02ebc60832d3440cb414) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/15 15:21:08.0985 5600	mrxsmb10        (30b9c769446af379a2afb72b0392604d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/15 15:21:09.0076 5600	mrxsmb20        (fea239b3ec4877e2b7e23204af589ddf) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/15 15:21:09.0159 5600	msahci          (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/06/15 15:21:09.0258 5600	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/15 15:21:09.0366 5600	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/15 15:21:09.0475 5600	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/15 15:21:09.0624 5600	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/15 15:21:09.0725 5600	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/15 15:21:09.0823 5600	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/15 15:21:09.0912 5600	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/06/15 15:21:10.0037 5600	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/15 15:21:10.0131 5600	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/15 15:21:10.0225 5600	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/06/15 15:21:10.0329 5600	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/15 15:21:10.0453 5600	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2011/06/15 15:21:10.0593 5600	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/15 15:21:10.0664 5600	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/15 15:21:10.0767 5600	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/15 15:21:10.0864 5600	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/15 15:21:11.0062 5600	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/15 15:21:11.0151 5600	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/15 15:21:11.0272 5600	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/15 15:21:11.0384 5600	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/06/15 15:21:11.0493 5600	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/15 15:21:11.0623 5600	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/06/15 15:21:11.0727 5600	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/15 15:21:11.0852 5600	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/15 15:21:12.0121 5600	nvlddmkm        (bd409de5681c74c1de51d72427dc202d) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/06/15 15:21:12.0413 5600	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/15 15:21:12.0509 5600	nvsmu           (c44ee36dd84fa95eb81d79c374756003) C:\Windows\system32\DRIVERS
vsmu.sys
2011/06/15 15:21:12.0634 5600	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/15 15:21:12.0715 5600	nvstor32        (d05f6e26ac960474494356fe703d61be) C:\Windows\system32\DRIVERS
vstor32.sys
2011/06/15 15:21:12.0859 5600	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/15 15:21:13.0113 5600	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/06/15 15:21:13.0274 5600	PAC207          (dca942c0a19a0ad2abcd9acf94eb4b10) C:\Windows\system32\DRIVERS\PFC027.SYS
2011/06/15 15:21:13.0370 5600	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/15 15:21:13.0468 5600	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/06/15 15:21:13.0562 5600	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/15 15:21:13.0650 5600	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/06/15 15:21:13.0692 5600	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
2011/06/15 15:21:13.0735 5600	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/15 15:21:13.0794 5600	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/15 15:21:13.0916 5600	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/15 15:21:13.0986 5600	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/15 15:21:14.0038 5600	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/15 15:21:14.0162 5600	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/15 15:21:14.0261 5600	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/15 15:21:14.0462 5600	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/15 15:21:14.0655 5600	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/15 15:21:14.0822 5600	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/15 15:21:15.0099 5600	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/15 15:21:15.0257 5600	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2011/06/15 15:21:15.0353 5600	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2011/06/15 15:21:15.0544 5600	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/15 15:21:15.0878 5600	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/06/15 15:21:16.0078 5600	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/15 15:21:16.0276 5600	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/06/15 15:21:16.0412 5600	RimUsb          (92d33f76769a028ddc54a863eb7de4a2) C:\Windows\system32\Drivers\RimUsb.sys
2011/06/15 15:21:16.0505 5600	RimVSerPort     (2c4fb2e9f039287767c384e46ee91030) C:\Windows\system32\DRIVERS\RimSerial.sys
2011/06/15 15:21:16.0619 5600	ROOTMODEM       (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
2011/06/15 15:21:16.0718 5600	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/15 15:21:16.0831 5600	RT73            (0ab8d9d7c5ac81fc736d7c208f737570) C:\Windows\system32\DRIVERS\Dr71WU.sys
2011/06/15 15:21:16.0923 5600	RTL8169         (283392af1860ecdb5e0f8ebd7f3d72df) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/06/15 15:21:17.0034 5600	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/15 15:21:17.0172 5600	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/15 15:21:17.0310 5600	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/06/15 15:21:17.0412 5600	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/15 15:21:17.0501 5600	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/15 15:21:17.0702 5600	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/15 15:21:17.0825 5600	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/15 15:21:17.0914 5600	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/15 15:21:18.0025 5600	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/15 15:21:18.0136 5600	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/15 15:21:18.0223 5600	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/15 15:21:18.0325 5600	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/15 15:21:18.0430 5600	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/06/15 15:21:18.0602 5600	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/15 15:21:18.0759 5600	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
2011/06/15 15:21:18.0852 5600	srv2            (a5940ca32ed206f90be9fabdf6e92de4) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/15 15:21:18.0986 5600	srvnet          (37aa1d560d5fa486c4b11c2f276ada61) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/15 15:21:19.0105 5600	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/15 15:21:19.0223 5600	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/15 15:21:19.0315 5600	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/15 15:21:19.0404 5600	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/15 15:21:19.0563 5600	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2011/06/15 15:21:19.0686 5600	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/15 15:21:19.0799 5600	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2011/06/15 15:21:19.0946 5600	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/15 15:21:20.0042 5600	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/15 15:21:20.0135 5600	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2011/06/15 15:21:20.0227 5600	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/15 15:21:20.0388 5600	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/15 15:21:20.0494 5600	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/15 15:21:20.0599 5600	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/15 15:21:20.0689 5600	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/15 15:21:20.0816 5600	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/15 15:21:20.0905 5600	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/15 15:21:21.0059 5600	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/15 15:21:21.0149 5600	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/15 15:21:21.0227 5600	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/15 15:21:21.0283 5600	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/15 15:21:21.0384 5600	USBAAPL         (5c2bdc152bbab34f36473deaf7713f22) C:\Windows\system32\Drivers\usbaapl.sys
2011/06/15 15:21:21.0459 5600	usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
2011/06/15 15:21:21.0524 5600	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/15 15:21:21.0585 5600	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/15 15:21:21.0655 5600	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/15 15:21:21.0772 5600	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/15 15:21:22.0005 5600	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
2011/06/15 15:21:22.0246 5600	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/15 15:21:22.0387 5600	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/15 15:21:22.0470 5600	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/15 15:21:22.0541 5600	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/15 15:21:22.0633 5600	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/15 15:21:22.0706 5600	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/15 15:21:22.0784 5600	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/15 15:21:22.0841 5600	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/15 15:21:22.0903 5600	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/15 15:21:23.0012 5600	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/15 15:21:23.0098 5600	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/06/15 15:21:23.0215 5600	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/06/15 15:21:23.0316 5600	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/15 15:21:23.0486 5600	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/15 15:21:23.0575 5600	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/15 15:21:23.0658 5600	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/15 15:21:23.0822 5600	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/15 15:21:23.0899 5600	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/15 15:21:24.0237 5600	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
2011/06/15 15:21:24.0376 5600	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/06/15 15:21:24.0513 5600	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/15 15:21:24.0658 5600	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/15 15:21:24.0884 5600	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
2011/06/15 15:21:24.0926 5600	================================================================================
2011/06/15 15:21:24.0926 5600	Scan finished
2011/06/15 15:21:24.0926 5600	================================================================================
2011/06/15 15:21:24.0948 1012	Detected object count: 0
2011/06/15 15:21:24.0948 1012	Actual detected object count: 0

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

jasdean · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6861

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

15/06/2011 17:10:50
mbam-log-2011-06-15 (17-10-50).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 323763
Temps écoulé: 1 heure(s), 22 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

toujours des soucis avec explorer ?

jasdean · Answer

non

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

jasdean · Answer

# DelFix v8.0 - Rapport créé le 15/06/2011 à 20:02
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Thomas Delia - PC-DE-THOMASDEL (Administrateur)
# Exécuté depuis : C:\Users\Thomas Delia\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\RSIT
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Thomas Delia\Desktop\AD-R.lnk
Supprimé : C:\Users\Thomas Delia\Desktop\Pre_scan.exe
Supprimé : C:\Users\Thomas Delia\Desktop\Pre_Script.exe
Supprimé : C:\Users\Thomas Delia\Desktop\Reload_Tdsskiller.exe
Supprimé : C:\Users\Thomas Delia\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2083 octets] ##########

g3n-h@ckm@n · Answer

impec :)

Windws explorateur redemarre seul!!!!!!

37 réponses

Discussions similaires

Newsletters