PC lent
Antony57
Messages postés
43
Statut
Membre
-
Antony57 Messages postés 43 Statut Membre -
Antony57 Messages postés 43 Statut Membre -
Bonjour,
Alors voilà, je viens de découvrir votre forum, il à l'air génial. Beaucoup de réponse et tout ça, et je vous félicite les helpeurs !
Donc voilà, j'ai un peu cherché pour des problèmes similaire mais je vois que je dois posté certaines chose de mon PC
J'aimerai qu'on me décrive ce que je fois faire avec ZHPDiag, AD-Remover etc..
Toute la technique quoi :)
Merci de vos réponses ! et surtout de votre aide
PS : j'utilise Windows Viste, Google Chrome, Avira Antivir , CCleaner, Spybot et Malwarebytes Anti Malwares.
Alors voilà, je viens de découvrir votre forum, il à l'air génial. Beaucoup de réponse et tout ça, et je vous félicite les helpeurs !
Donc voilà, j'ai un peu cherché pour des problèmes similaire mais je vois que je dois posté certaines chose de mon PC
J'aimerai qu'on me décrive ce que je fois faire avec ZHPDiag, AD-Remover etc..
Toute la technique quoi :)
Merci de vos réponses ! et surtout de votre aide
PS : j'utilise Windows Viste, Google Chrome, Avira Antivir , CCleaner, Spybot et Malwarebytes Anti Malwares.
A voir également:
- PC lent
- Pc lent - Guide
- Reinitialiser pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Double ecran pc - Guide
- Forcer demarrage pc - Guide
53 réponses
Ok merci x)
Déjà, il met beaucoup plus de temps qu'avant à s'allumer et à "se préparé" (mise en place du wifi, etc)
Plus de temps a ouvrir une page internet
Un ralentissement général en fait..
Déjà, il met beaucoup plus de temps qu'avant à s'allumer et à "se préparé" (mise en place du wifi, etc)
Plus de temps a ouvrir une page internet
Un ralentissement général en fait..
si ca ne vient pas des navigateurs , il sera inutile d'executer AD-Remover chaque outil est fait pour une infection bien specifique donc , si tu n'as pas telle ou telle infection , il est inutile d'utiliser des outils dans le vent...
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ Installe et lance ZHPDiag.exe
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ Installe et lance ZHPDiag.exe
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Voilà c'est fait.
Donc en fait je ne savais pas a quoi sert AD-Remover et tout ça, c'est pour ça que je demande.
voilà le lien
http://www.cijoint.fr/cjlink.php?file=cj201108/cijsJhzRcY.txt
Donc en fait je ne savais pas a quoi sert AD-Remover et tout ça, c'est pour ça que je demande.
voilà le lien
http://www.cijoint.fr/cjlink.php?file=cj201108/cijsJhzRcY.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re,
Désolé je suis en vacances je rentre que demain.
Ah bah je l'ai fait mais après..
Je te refait ca demain si tu veux.
Est ce que je dois désactivé mon Antivirus?
Merci pour ton aide
Désolé je suis en vacances je rentre que demain.
Ah bah je l'ai fait mais après..
Je te refait ca demain si tu veux.
Est ce que je dois désactivé mon Antivirus?
Merci pour ton aide
salut ok normal t'as une belle petite collection d'AdWares :)
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:14:57 le 15/08/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Thérèse@PC-DE-FAMILLE (PACKARD BELL BV ISTART 8017)
============== ACTION(S) ==============
Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Fichier supprimé: C:\Windows\system32\ConduitEngine.tmp
Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Fichier supprimé: C:\Windows\pack.epk
Fichier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\extensions\firefox@bandoo.com
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchqutb
Fichier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\conduit
Fichier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchplugins\conduit.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\AskToolbar
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Bandoo
Dossier supprimé: C:\ProgramData\Bandoo
Dossier supprimé: C:\ProgramData\Fun4IM
Dossier supprimé: C:\Program Files\Fun4IM
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\SearchquTB
Dossier supprimé: C:\Users\Thérèse\AppData\Local\Conduit
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Program Files\AutocompletePro
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Automated Content Enhancer
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Customized Platform Advancer
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\DesktopIcon
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\FunWebProducts
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\MyWebSearch
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\OpenCandy
Dossier supprimé: C:\Users\Thérèse\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Textual Content Provider
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\VMNTOOLBAR
Dossier supprimé: C:\Program Files\VMNTOOLBAR
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Web Search Operator
Fichier supprimé: C:\Users\Thérèse\Downloads\PartyPokerFrSetup.exe
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\Prefs.js --
Ligne supprimée: user_pref("CT2304157.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2304157.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT230...
Ligne supprimée: user_pref("CT2542115.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254...
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.xfire.com/toolbar/activityreport", "320x2...
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.xfire.com/toolbar/gamehistory", "320x432"...
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.yougoo.fr/meteo?search&q=");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2304157,CT2542115");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2304157,CT2542115");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Feb 26 2010 18:00:43 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Feb 26 2010 18:00:40 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1234796400");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "{e4eda1e7-1f45-449a-b313-51a4b1fac136}");
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Jul 30 2010 23:01:25 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_21817319.LastCheckTime", "Fri Jul 30 2010 23:01:19 GMT+0200...
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("extensions.asktb.cbid", "V9");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1269352586402");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "14770");
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "8");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{C1EBCE03-2B8D-4F7E-B9AD-DD9D9CAA8AC0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C1EBCE03-2B8D-4F7E-B9AD-DD9D9CAA8AC0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1EBCE03-2B8D-4F7E-B9AD-DD9D9CAA8AC0}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1098640
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2445907
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2653012
Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBAR
Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARMenu Button
Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARToggle Button
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Winsudate
Clé supprimée: HKLM\Software\AppDataLow\Software\Automated Content Enhancer
Clé supprimée: HKLM\Software\AppDataLow\Software\Customized Platform Advancer
Clé supprimée: HKLM\Software\AppDataLow\Software\Web Search Operator
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AutocompletePro
Clé supprimée: HKCU\Software\AutocompleteProBHO
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\vmntoolbar
Clé supprimée: HKCU\Software\AppDataLow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Automated Content Enhancer
Clé supprimée: HKCU\Software\AppDataLow\Software\CMW
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\Customized Platform Advancer
Clé supprimée: HKCU\Software\AppDataLow\Software\FocusInteractive
Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
Clé supprimée: HKCU\Software\AppDataLow\Software\Media Access Startup
Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
Clé supprimée: HKCU\Software\AppDataLow\Software\Web Search Operator
Clé supprimée: HKLM\Software\VDownloader\OpenCandy
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\InternetGameBox
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EF3CAA28-3552-495e-B4A1-3A9B039BC803}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F7C6CC37-03DB-4A95-B09D-F1DFF50BE3CD}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestService
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vmntoolbar
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.8 (fr)] ****
HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)
HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19} (QuestService)
HKLM_Extensions|searchpredict@speedbit.com - C:\Program Files\SearchPredict\PRFireFox (x)
HKLM_Extensions|{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\SPFireFox (x)
HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\Thérèse\Program Files\DNA
-- C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Extensions\DTToolbar@toolbarnet.com (DAEMON Tools Toolbar)
Extensions\illimitux@illimitux.net (Illimitux)
Extensions\support@predictad.com (AutocompletePro - Your handy search suggestions tool)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Toolbar)
Extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3} (XfireXO Toolbar)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}-trash (?)
Searchplugins\speedbit.xml (hxxp://home.speedbit.com/search.aspx)
Searchplugins\YouGoo.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameYouGoo</ShortName <DescriptionMéta-annuaire Yo...)
Prefs.js - browser.search.defaultenginename, SpeedBit Search
Prefs.js - browser.search.defaulturl, hxxp://home.speedbit.com/search.aspx?aff=106&q=
Prefs.js - browser.search.selectedEngine, SpeedBit Search
Prefs.js - browser.startup.homepage, hxxp://home.speedbit.com/?aff=105
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.8
Prefs.js - browser.startup.homepage_override_url, hxxp://home.speedbit.com/?aff=105
Prefs.js - keyword.URL, hxxp://home.speedbit.com/search.aspx?aff=106&q=
========================================
**** Google Chrome Version [13.0.782.112] ****
Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)
-- C:\Users\Thérèse\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: true
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll)
Plugin - Unity Player (Activé: true) (C:\Users\Th\u00E9r\u00E8se\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll) (x)
Plugin - "DivX Player" (Activé: true)
Plugin - "Nexon Game Controller" (Activé: true)
Plugin - "Unity Player" (Activé: true)
Plugin - "DNA Plug-in" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
Plugin - "Yahoo! activeX Plug-in Bridge" (Activé: true)
Plugin - "Zylom Plugin" (Activé: true)
========================================
**** Internet Explorer Version [8.0.6001.19120] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
HKLM_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
HKLM_URLSearchHooks|{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files\free-downloads.net\prxtbfre2.dll)
HKCU_SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A} - "SpeedBit Search" (hxxp://home.speedbit.com/search.aspx?aff=106&q={searchTerms})
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{33727F97-486D-4D19-97C3-23F432EF93FC} (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\tbSoft.dll)
HKCU_Toolbar\WebBrowser|{CD90BF73-20F6-44EF-993D-BB920303BD2E} (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
HKCU_Toolbar\WebBrowser|{ECDEE021-0D17-467F-A1FF-C7A115230949} (C:\Program Files\free-downloads.net\prxtbfre2.dll)
HKLM_Toolbar|{90222687-F593-4738-B738-FBEE9C7B26DF} (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
HKLM_Toolbar|{33727f97-486d-4d19-97c3-23f432ef93fc} (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\tbSoft.dll)
HKLM_Toolbar|{cd90bf73-20f6-44ef-993d-bb920303bd2e} (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{ecdee021-0d17-467f-a1ff-c7a115230949} (C:\Program Files\free-downloads.net\prxtbfre2.dll)
HKCU_ElevationPolicy\{5B4384AE-3D83-4666-86CA-9AE2346FE149} - C:\Program Files\Windows Live Toolbar\msn_sl.exe (x)
HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SpeedBit Video Downloader\Converter.exe (x)
HKLM_ElevationPolicy\60ae8e3e-c606-4bc5-a663-d2f007961942 - C:\Program Files\XfireXO\XfireXOToolbarHelper.exe (x)
HKLM_ElevationPolicy\ae807b3b-3ebb-4696-9cee-c2bb988c9df1 - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\aeca5bff-16cc-4ead-ac60-057d6840e317 - C:\Program Files\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SpeedBit Video Downloader\Converter.exe (x)
HKLM_ElevationPolicy\{68B870D4-C41B-43D9-B0C8-A6E82F738104} - C:\Users\Thérèse\AppData\Local\Conduit\CT1098640\free-downloads.netAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8CF5A73-3E4A-4B89-9865-7B14036836C4} - C:\Users\Thérèse\AppData\Local\Conduit\CT2445907\mywebsites.pro-FRAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{D6CDFADA-B652-479B-89F3-793AF2C10961} - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper1.exe (Conduit Ltd.)
HKLM_ElevationPolicy\{E8D8545F-951E-4E85-A5E8-B8B20E9FF805} - C:\Program Files\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{F2983A55-BB59-4730-BE0A-A4B621BFD797} - C:\Program Files\free-downloads.net\free-downloads.netToolbarHelper.exe (?)
HKLM_Extensions\{725EC34E-943C-4df6-B0B2-FBDE7F242276} - "PartyPoker.fr" (C:\Programs\PartyFrance\PartyPokerFr\images\ppicon.ico)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} - "?" (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll)
BHO\{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)
BHO\{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
BHO\{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files\free-downloads.net\prxtbfre2.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 1781 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 15/08/2011 12:15:21 (22492 Octet(s))
C:\Ad-Report-SCAN[1].txt - 20/06/2011 21:49:57 (25164 Octet(s))
Fin à: 12:34:37, 15/08/2011
============== E.O.F ==============
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:14:57 le 15/08/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Thérèse@PC-DE-FAMILLE (PACKARD BELL BV ISTART 8017)
============== ACTION(S) ==============
Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Fichier supprimé: C:\Windows\system32\ConduitEngine.tmp
Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Fichier supprimé: C:\Windows\pack.epk
Fichier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\extensions\firefox@bandoo.com
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchqutb
Fichier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\conduit
Fichier supprimé: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\searchplugins\conduit.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\AskToolbar
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\Bandoo
Dossier supprimé: C:\ProgramData\Bandoo
Dossier supprimé: C:\ProgramData\Fun4IM
Dossier supprimé: C:\Program Files\Fun4IM
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\SearchquTB
Dossier supprimé: C:\Users\Thérèse\AppData\Local\Conduit
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Program Files\AutocompletePro
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Automated Content Enhancer
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Customized Platform Advancer
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\DesktopIcon
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\FunWebProducts
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\MyWebSearch
Dossier supprimé: C:\Users\Thérèse\AppData\Roaming\OpenCandy
Dossier supprimé: C:\Users\Thérèse\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Textual Content Provider
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\VMNTOOLBAR
Dossier supprimé: C:\Program Files\VMNTOOLBAR
Dossier supprimé: C:\Users\Thérèse\AppData\LocalLow\Web Search Operator
Fichier supprimé: C:\Users\Thérèse\Downloads\PartyPokerFrSetup.exe
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default\Prefs.js --
Ligne supprimée: user_pref("CT2304157.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2304157.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT230...
Ligne supprimée: user_pref("CT2542115.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254...
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.xfire.com/toolbar/activityreport", "320x2...
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.xfire.com/toolbar/gamehistory", "320x432"...
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.yougoo.fr/meteo?search&q=");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2304157,CT2542115");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2304157,CT2542115");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Feb 26 2010 18:00:43 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Feb 26 2010 18:00:40 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1234796400");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "{e4eda1e7-1f45-449a-b313-51a4b1fac136}");
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Jul 30 2010 23:01:25 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_21817319.LastCheckTime", "Fri Jul 30 2010 23:01:19 GMT+0200...
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("extensions.asktb.cbid", "V9");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1269352586402");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "14770");
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "8");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{C1EBCE03-2B8D-4F7E-B9AD-DD9D9CAA8AC0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C1EBCE03-2B8D-4F7E-B9AD-DD9D9CAA8AC0}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1EBCE03-2B8D-4F7E-B9AD-DD9D9CAA8AC0}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1098640
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2445907
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2653012
Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBAR
Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARMenu Button
Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARToggle Button
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Winsudate
Clé supprimée: HKLM\Software\AppDataLow\Software\Automated Content Enhancer
Clé supprimée: HKLM\Software\AppDataLow\Software\Customized Platform Advancer
Clé supprimée: HKLM\Software\AppDataLow\Software\Web Search Operator
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AutocompletePro
Clé supprimée: HKCU\Software\AutocompleteProBHO
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\vmntoolbar
Clé supprimée: HKCU\Software\AppDataLow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Automated Content Enhancer
Clé supprimée: HKCU\Software\AppDataLow\Software\CMW
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\Customized Platform Advancer
Clé supprimée: HKCU\Software\AppDataLow\Software\FocusInteractive
Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
Clé supprimée: HKCU\Software\AppDataLow\Software\Media Access Startup
Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
Clé supprimée: HKCU\Software\AppDataLow\Software\Web Search Operator
Clé supprimée: HKLM\Software\VDownloader\OpenCandy
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\InternetGameBox
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EF3CAA28-3552-495e-B4A1-3A9B039BC803}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F7C6CC37-03DB-4A95-B09D-F1DFF50BE3CD}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestService
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vmntoolbar
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.8 (fr)] ****
HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)
HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19} (QuestService)
HKLM_Extensions|searchpredict@speedbit.com - C:\Program Files\SearchPredict\PRFireFox (x)
HKLM_Extensions|{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\SPFireFox (x)
HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\Thérèse\Program Files\DNA
-- C:\Users\Thérèse\AppData\Roaming\Mozilla\FireFox\Profiles\jeqx8uxf.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Extensions\DTToolbar@toolbarnet.com (DAEMON Tools Toolbar)
Extensions\illimitux@illimitux.net (Illimitux)
Extensions\support@predictad.com (AutocompletePro - Your handy search suggestions tool)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Toolbar)
Extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3} (XfireXO Toolbar)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}-trash (?)
Searchplugins\speedbit.xml (hxxp://home.speedbit.com/search.aspx)
Searchplugins\YouGoo.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameYouGoo</ShortName <DescriptionMéta-annuaire Yo...)
Prefs.js - browser.search.defaultenginename, SpeedBit Search
Prefs.js - browser.search.defaulturl, hxxp://home.speedbit.com/search.aspx?aff=106&q=
Prefs.js - browser.search.selectedEngine, SpeedBit Search
Prefs.js - browser.startup.homepage, hxxp://home.speedbit.com/?aff=105
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.8
Prefs.js - browser.startup.homepage_override_url, hxxp://home.speedbit.com/?aff=105
Prefs.js - keyword.URL, hxxp://home.speedbit.com/search.aspx?aff=106&q=
========================================
**** Google Chrome Version [13.0.782.112] ****
Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)
-- C:\Users\Thérèse\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: true
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll)
Plugin - Unity Player (Activé: true) (C:\Users\Th\u00E9r\u00E8se\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll) (x)
Plugin - "DivX Player" (Activé: true)
Plugin - "Nexon Game Controller" (Activé: true)
Plugin - "Unity Player" (Activé: true)
Plugin - "DNA Plug-in" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
Plugin - "Yahoo! activeX Plug-in Bridge" (Activé: true)
Plugin - "Zylom Plugin" (Activé: true)
========================================
**** Internet Explorer Version [8.0.6001.19120] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
HKLM_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
HKLM_URLSearchHooks|{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files\free-downloads.net\prxtbfre2.dll)
HKCU_SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A} - "SpeedBit Search" (hxxp://home.speedbit.com/search.aspx?aff=106&q={searchTerms})
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{33727F97-486D-4D19-97C3-23F432EF93FC} (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\tbSoft.dll)
HKCU_Toolbar\WebBrowser|{CD90BF73-20F6-44EF-993D-BB920303BD2E} (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
HKCU_Toolbar\WebBrowser|{ECDEE021-0D17-467F-A1FF-C7A115230949} (C:\Program Files\free-downloads.net\prxtbfre2.dll)
HKLM_Toolbar|{90222687-F593-4738-B738-FBEE9C7B26DF} (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
HKLM_Toolbar|{33727f97-486d-4d19-97c3-23f432ef93fc} (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\tbSoft.dll)
HKLM_Toolbar|{cd90bf73-20f6-44ef-993d-bb920303bd2e} (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{ecdee021-0d17-467f-a1ff-c7a115230949} (C:\Program Files\free-downloads.net\prxtbfre2.dll)
HKCU_ElevationPolicy\{5B4384AE-3D83-4666-86CA-9AE2346FE149} - C:\Program Files\Windows Live Toolbar\msn_sl.exe (x)
HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SpeedBit Video Downloader\Converter.exe (x)
HKLM_ElevationPolicy\60ae8e3e-c606-4bc5-a663-d2f007961942 - C:\Program Files\XfireXO\XfireXOToolbarHelper.exe (x)
HKLM_ElevationPolicy\ae807b3b-3ebb-4696-9cee-c2bb988c9df1 - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\aeca5bff-16cc-4ead-ac60-057d6840e317 - C:\Program Files\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SpeedBit Video Downloader\Converter.exe (x)
HKLM_ElevationPolicy\{68B870D4-C41B-43D9-B0C8-A6E82F738104} - C:\Users\Thérèse\AppData\Local\Conduit\CT1098640\free-downloads.netAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8CF5A73-3E4A-4B89-9865-7B14036836C4} - C:\Users\Thérèse\AppData\Local\Conduit\CT2445907\mywebsites.pro-FRAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{D6CDFADA-B652-479B-89F3-793AF2C10961} - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper1.exe (Conduit Ltd.)
HKLM_ElevationPolicy\{E8D8545F-951E-4E85-A5E8-B8B20E9FF805} - C:\Program Files\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{F2983A55-BB59-4730-BE0A-A4B621BFD797} - C:\Program Files\free-downloads.net\free-downloads.netToolbarHelper.exe (?)
HKLM_Extensions\{725EC34E-943C-4df6-B0B2-FBDE7F242276} - "PartyPoker.fr" (C:\Programs\PartyFrance\PartyPokerFr\images\ppicon.ico)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} - "?" (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll)
BHO\{33727f97-486d-4d19-97c3-23f432ef93fc} - "mywebsites.pro-FR Toolbar" (C:\Program Files\mywebsites.pro-FR\prxtbmyw0.dll)
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)
BHO\{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\tbVeo0.dll)
BHO\{ecdee021-0d17-467f-a1ff-c7a115230949} - "free-downloads.net Toolbar" (C:\Program Files\free-downloads.net\prxtbfre2.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 1781 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 15/08/2011 12:15:21 (22492 Octet(s))
C:\Ad-Report-SCAN[1].txt - 20/06/2011 21:49:57 (25164 Octet(s))
Fin à: 12:34:37, 15/08/2011
============== E.O.F ==============
Merci encore pour l'aide
Comment je fais pour tous les désinstaller sans en oublier ?
Un simple recherche du mot sur l'ordinateur ?
Comment je fais pour tous les désinstaller sans en oublier ?
Un simple recherche du mot sur l'ordinateur ?
Désolé du temps de réponse
J'ai supprimé les programmes avec Toolbar mais il y en a 3 qui ne se désinstalle pas..
voilà une image, j'ai ce message, je clique sur "oui" mais rien ne se passe.
http://img11.hostingpics.net/pics/120498toolbar.jpg
J'ai quand même fait le rapport mais cijoint ne fonctionne pas..
On me redirige sur une erreur ( Erreur internet - erreur 500 )
J'essaye plus tard ou si tu connais un autre site
J'ai supprimé les programmes avec Toolbar mais il y en a 3 qui ne se désinstalle pas..
voilà une image, j'ai ce message, je clique sur "oui" mais rien ne se passe.
http://img11.hostingpics.net/pics/120498toolbar.jpg
J'ai quand même fait le rapport mais cijoint ne fonctionne pas..
On me redirige sur une erreur ( Erreur internet - erreur 500 )
J'essaye plus tard ou si tu connais un autre site
Salut
Cijoint.fr à fonctionné donc je l'ai fait sur ce site
http://www.cijoint.fr/cjlink.php?file=cj201108/cijkpYFtkA.txt
Cijoint.fr à fonctionné donc je l'ai fait sur ce site
http://www.cijoint.fr/cjlink.php?file=cj201108/cijkpYFtkA.txt
▶ Télécharge FindyKill sur ton bureau :
http://www.teamxscript.org/findykillTelechargement.html
! Déconnecte toi et ferme toutes applications en cours !
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
http://www.teamxscript.org/findykillTelechargement.html
! Déconnecte toi et ferme toutes applications en cours !
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Salut
voilà le rapport
############################## | FindyKill V5.053 |
# User : Thérèse (Administrateurs) # PC-DE-FAMILLE
# Update on 23/10/2010 by El Desaparecido
# Start at: 19:07:07 | 21/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org
# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.19120
# Windows Firewall Status : Disabled
# C:\ # Disque fixe local # 290,09 Go (61,43 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 3,72 Go (2,14 Go free) [USB ANTO] # FAT32
################## | Processus infectieux stoppés |
################## | Eléments infectieux |
[14/05/2006 19:44|dr-hs----|0] C:\Users\Th'rSse\AppData\Roaming\drivers
[14/05/2006 19:44|dr-hs----|0] C:\Users\Th'rSse\AppData\Roaming\drivers
################## | Reference Bagle MD5 ... |
################## | MD5 ... |
################## | Bagle Trace ... |
################## | Crack .... |
[16/02/2011 19:19|--a------|2555949] C:\$Recycle.Bin\S-1-5-21-45654382-244572789-1285508303-1002\$R6CGPNZ\Crack\AOE 2\empires2.EXE
[16/02/2011 19:20|--a------|2699309] C:\$Recycle.Bin\S-1-5-21-45654382-244572789-1285508303-1002\$R6CGPNZ\Crack\AOE 2 CONQ\age2_x1.exe
[19/02/2011 16:56|--a------|585790] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\AOESETUP.EXE
[19/02/2011 17:00|--a------|177152] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\CLOKSPL.EXE
[19/02/2011 17:06|--a------|38672] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DDHELP.EXE
[19/02/2011 16:57|--a------|485600] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DPLAY61A.EXE
[19/02/2011 16:57|--a------|29968] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DPLAYSVR.EXE
[19/02/2011 17:02|--a------|1253648] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DXDIAG.EXE
[19/02/2011 16:56|--a------|96768] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DXSETUP.EXE
[19/02/2011 17:03|--a------|30720] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\REGSVR32.EXE
[19/02/2011 17:14|--a------|6737965] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GAME\EMPIRES2.EXE
[19/02/2011 17:08|--a------|5653836] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\AR40FRA.EXE
[19/02/2011 16:56|--a------|299520] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\DIRECTX\DXINFO.EXE
[19/02/2011 16:56|--a------|33280] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\DIRECTX\DXTOOL.EXE
[19/02/2011 16:56|--a------|208896] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\MACHINE\MACHINE.EXE
[19/02/2011 17:11|--a------|6753985] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\MSZONE\ZONEA600.EXE
[19/02/2011 17:13|--a------|553017] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\AOCSETUP.EXE
[19/02/2011 17:11|--a------|6877229] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GAME\AGE2_X1\age2_x1.exe
[19/02/2011 16:51|--a------|177152] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GAME\AGE2_X1\CLOKSPL.EXE
[19/02/2011 17:13|--a------|5982872] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\AR405FRE.EXE
[19/02/2011 16:51|--a------|253952] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\MACHINE\MACHINE.EXE
[19/02/2011 17:12|--a------|6928087] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\MSZONE\ZONEA660.EXE
[19/02/2011 17:12|--a------|1559463] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\SCENARIO\SCENARIO.ZIP
[19/02/2011 16:54|--a------|2555949] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Crack\AOE 2\empires2.EXE
[19/02/2011 16:53|--a------|2699309] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Crack\AOE 2 CONQ\age2_x1 (2).exe
[19/02/2011 16:53|--a------|6877229] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Vrai fichier\age2_x1.exe
[19/02/2011 16:52|--a------|6737965] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Vrai fichier\EMPIRES2.EXE
################## | Registre |
[HKCR\ed2k]
################## | Etat |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK ( Good = 0x1 | Bad = 0x0 )
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
################## | ! Fin du rapport # FindyKill V5.053 ! |
Je vois beaucoup de Age Of Empire, je l'ai téléchargé illégalement.
Merci encore
voilà le rapport
############################## | FindyKill V5.053 |
# User : Thérèse (Administrateurs) # PC-DE-FAMILLE
# Update on 23/10/2010 by El Desaparecido
# Start at: 19:07:07 | 21/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org
# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.19120
# Windows Firewall Status : Disabled
# C:\ # Disque fixe local # 290,09 Go (61,43 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 3,72 Go (2,14 Go free) [USB ANTO] # FAT32
################## | Processus infectieux stoppés |
################## | Eléments infectieux |
[14/05/2006 19:44|dr-hs----|0] C:\Users\Th'rSse\AppData\Roaming\drivers
[14/05/2006 19:44|dr-hs----|0] C:\Users\Th'rSse\AppData\Roaming\drivers
################## | Reference Bagle MD5 ... |
################## | MD5 ... |
################## | Bagle Trace ... |
################## | Crack .... |
[16/02/2011 19:19|--a------|2555949] C:\$Recycle.Bin\S-1-5-21-45654382-244572789-1285508303-1002\$R6CGPNZ\Crack\AOE 2\empires2.EXE
[16/02/2011 19:20|--a------|2699309] C:\$Recycle.Bin\S-1-5-21-45654382-244572789-1285508303-1002\$R6CGPNZ\Crack\AOE 2 CONQ\age2_x1.exe
[19/02/2011 16:56|--a------|585790] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\AOESETUP.EXE
[19/02/2011 17:00|--a------|177152] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\CLOKSPL.EXE
[19/02/2011 17:06|--a------|38672] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DDHELP.EXE
[19/02/2011 16:57|--a------|485600] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DPLAY61A.EXE
[19/02/2011 16:57|--a------|29968] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DPLAYSVR.EXE
[19/02/2011 17:02|--a------|1253648] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DXDIAG.EXE
[19/02/2011 16:56|--a------|96768] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DXSETUP.EXE
[19/02/2011 17:03|--a------|30720] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\REGSVR32.EXE
[19/02/2011 17:14|--a------|6737965] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GAME\EMPIRES2.EXE
[19/02/2011 17:08|--a------|5653836] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\AR40FRA.EXE
[19/02/2011 16:56|--a------|299520] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\DIRECTX\DXINFO.EXE
[19/02/2011 16:56|--a------|33280] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\DIRECTX\DXTOOL.EXE
[19/02/2011 16:56|--a------|208896] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\MACHINE\MACHINE.EXE
[19/02/2011 17:11|--a------|6753985] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\MSZONE\ZONEA600.EXE
[19/02/2011 17:13|--a------|553017] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\AOCSETUP.EXE
[19/02/2011 17:11|--a------|6877229] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GAME\AGE2_X1\age2_x1.exe
[19/02/2011 16:51|--a------|177152] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GAME\AGE2_X1\CLOKSPL.EXE
[19/02/2011 17:13|--a------|5982872] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\AR405FRE.EXE
[19/02/2011 16:51|--a------|253952] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\MACHINE\MACHINE.EXE
[19/02/2011 17:12|--a------|6928087] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\MSZONE\ZONEA660.EXE
[19/02/2011 17:12|--a------|1559463] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\SCENARIO\SCENARIO.ZIP
[19/02/2011 16:54|--a------|2555949] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Crack\AOE 2\empires2.EXE
[19/02/2011 16:53|--a------|2699309] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Crack\AOE 2 CONQ\age2_x1 (2).exe
[19/02/2011 16:53|--a------|6877229] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Vrai fichier\age2_x1.exe
[19/02/2011 16:52|--a------|6737965] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Vrai fichier\EMPIRES2.EXE
################## | Registre |
[HKCR\ed2k]
################## | Etat |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK ( Good = 0x1 | Bad = 0x0 )
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
################## | ! Fin du rapport # FindyKill V5.053 ! |
Je vois beaucoup de Age Of Empire, je l'ai téléchargé illégalement.
Merci encore
voilà après l'option de suppression
############################## | FindyKill V5.053 |
# User : Thérèse (Administrateurs) # PC-DE-FAMILLE
# Update on 23/10/2010 by El Desaparecido
# Start at: 12:28:29 | 22/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org
# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.19120
# Windows Firewall Status : Disabled
# C:\ # Disque fixe local # 290,09 Go (47,09 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 3,72 Go (2,14 Go free) [USB ANTO] # FAT32
################## | Eléments infectieux |
Supprimé ! C:\Users\Th'rSse\AppData\Roaming\drivers
################## | Bagle Trace ... |
################## | Registre |
Supprimé ! [HKCR\ed2k]
################## | Etat |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Uac : OK
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
################## | Fichiers corrompus |
... OK !
################## | Upload |
Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-Famille.zip : http://www.teamxscript.org/Upload.php
Merci pour votre contribution .
################## | ! Fin du rapport # FindyKill V5.053 ! |
############################## | FindyKill V5.053 |
# User : Thérèse (Administrateurs) # PC-DE-FAMILLE
# Update on 23/10/2010 by El Desaparecido
# Start at: 12:28:29 | 22/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org
# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.19120
# Windows Firewall Status : Disabled
# C:\ # Disque fixe local # 290,09 Go (47,09 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 3,72 Go (2,14 Go free) [USB ANTO] # FAT32
################## | Eléments infectieux |
Supprimé ! C:\Users\Th'rSse\AppData\Roaming\drivers
################## | Bagle Trace ... |
################## | Registre |
Supprimé ! [HKCR\ed2k]
################## | Etat |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Uac : OK
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
################## | Fichiers corrompus |
... OK !
################## | Upload |
Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-Famille.zip : http://www.teamxscript.org/Upload.php
Merci pour votre contribution .
################## | ! Fin du rapport # FindyKill V5.053 ! |
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
mirroir :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
mirroir :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
